FICHE CVE
CVE-2014-8363
Publiée le 2014-10-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant la version 0.62 de l'extension Spreadsheet (wpSS) sont vulnérables à une injection SQL via le paramètre `ss_id`. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour lire ou modifier des données sensibles du site, sans avoir besoin de compte ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et aucune authentification, cette faille est relativement facile à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in ss_handler.php in the WordPress Spreadsheet (wpSS) plugin 0.62 for WordPress allows remote attackers to execute arbitrary SQL commands via the ss_id parameter.