FICHE CVE
CVE-2020-15363
Publiée le 2020-06-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant le thème Nexos (version 1.7 et versions antérieures) sont vulnérables à une faille d'injection SQL via le paramètre d'ordre de recherche. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour lire, modifier ou supprimer des données sensibles de la base de données du site. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, l'exécution par un attaquant distant est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Nexos theme through 1.7 for WordPress allows side-map/?search_order= SQL Injection.