FICHE CVE

CVE-2015-7517

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Double Opt-In for Download (versions antérieures à 2.0.9) sont vulnérables aux injections SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour voler des données sensibles ou modifier le contenu du site, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. L'exploitation étant déclenchée par une simple requête réseau, elle est très facile à réaliser.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in the Double Opt-In for Download plugin before 2.0.9 for WordPress allow remote attackers to execute arbitrary SQL commands via the ver parameter to (1) class-doifd-download.php or (2) class-doifd-landing-page.php in public/includes/.