FICHE CVE
CVE-2016-4905
Publiée le 2017-05-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les extensions de commerce électronique WP-OliveCart et WP-OliveCartPro pour WordPress sont affectées par une faille d'injection SQL. Un attaquant peut exécuter des commandes de base de données arbitraires pour voler, modifier ou supprimer des données sensibles du site. Cette faille peut être déclenchée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in the WP-OliveCart versions prior to 3.1.3 and WP-OliveCartPro versions prior to 3.1.8 allows attackers with administrator rights to execute arbitrary SQL commands via unspecified vectors.