CVE-2015-6522

Les sites WordPress utilisant l'extension WP Symposium (versions antérieures à 15.8) sont vulnérables à une faille d'injection SQL dans le fichier `get_album_item.php`. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue via le paramètre `size` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles du site. Cette attaque est facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.