NVD脆弱性詳細

CVE-2015-6829

概要	Multiple SQL injection vulnerabilities in the getip function in wp-limit-login-attempts.php in the WP Limit Login Attempts plugin before 2.0.1 for WordPress allow remote attackers to execute arbitrary SQL commands via the (1) X-Forwarded-For or (2) Client-IP HTTP header.
公表日	2015年9月16日23:59
登録日	2021年1月26日14:55
最終更新日	2024年11月21日11:35

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:ciphercoin:wp_limit_login_attempts::::::wordpress::*			2.0.0

関連情報、対策とツール

No	URL	タグ
1	http://www.openwall.com/lists/oss-security/2015/09/05/4	Exploit
2	http://www.openwall.com/lists/oss-security/2015/09/05/4	Exploit
3	http://www.openwall.com/lists/oss-security/2015/09/06/3	Exploit
4	http://www.openwall.com/lists/oss-security/2015/09/06/3	Exploit
5	https://plugins.trac.wordpress.org/changeset/1239492/wp-limit-login-attempts
6	https://plugins.trac.wordpress.org/changeset/1239492/wp-limit-login-attempts
7	https://wordpress.org/support/topic/sql-injection-vulnerability-9	Exploit
8	https://wordpress.org/support/topic/sql-injection-vulnerability-9	Exploit
9	https://wpvulndb.com/vulnerabilities/8178
10	https://wpvulndb.com/vulnerabilities/8178

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-89	SQLインジェクション	https://cwe.mitre.org/data/definitions/89.html

JVN脆弱性情報

WordPress 用 WP Limit Login Attempts プラグインの wp-limit-login-attempts.php における SQL インジェクションの脆弱性

タイトル	WordPress 用 WP Limit Login Attempts プラグインの wp-limit-login-attempts.php における SQL インジェクションの脆弱性
概要	WordPress 用 WP Limit Login Attempts プラグインの wp-limit-login-attempts.php の getip 関数には、SQL インジェクションの脆弱性が存在します。
想定される影響	第三者により、(1) X-Forwarded-For または (2) Client-IP HTTP ヘッダを介して、任意の SQL コマンドを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年9月5日0:00
登録日	2015年9月18日16:59
最終更新日	2015年9月18日16:59

影響を受けるシステム

CipherCoin

WP Limit Login Attempts 2.0.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-6829	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6829
National Vulnerability Database (NVD)
2	CVE-2015-6829	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6829

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	名前	URL
CipherCoin
1	Installation - WP Limit Login Attempts Plugin	http://www.ciphercoin.com/installation/
Forums
2	WP Limit Login Attempts	https://wordpress.org/support/topic/sql-injection-vulnerability-9
WordPress Plugin Changeset
3	Changeset 1239492 for wp-limit-login-attempts	https://plugins.trac.wordpress.org/changeset/1239492/wp-limit-login-attempts
WordPress Plugin Directory
4	WP Limit Login Attempts	https://wordpress.org/plugins/wp-limit-login-attempts/

その他

No	名前	URL
関連文書
1	Re: Some Wordpress Plugin Stuff	http://www.openwall.com/lists/oss-security/2015/09/06/3
2	Some Wordpress Plugin Stuff	http://www.openwall.com/lists/oss-security/2015/09/05/4

変更履歴

No	変更内容	変更日
0	[2015年09月18日] 掲載	2018年2月17日10:37