CVE-2020-5651— WordPress Simple Download Monitor SQL注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-5651の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
SQL injection vulnerability in Simple Download Monitor 3.8.8 and earlier allows remote attackers to execute arbitrary SQL commands via a specially crafted URL.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress Simple Download Monitor SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Download Monitor是一款用于管理追踪文件下载量的监视器插件。 Simple Download Monitor 3.8.8版本及之前版本存在SQL注入漏洞，攻击者可利用该漏洞通过一个特别设计的URL执行任意SQL命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Tips and Tricks HQ | Simple Download Monitor | 3.8.8 and earlier | - |
II. CVE-2020-5651の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-5651のインテリジェンス情報
请登录查看更多情报信息。
- https://jvn.jp/en/jp/JVN31425618/index.htmlx_refsource_MISC
- https://wordpress.org/plugins/simple-download-monitor/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-5651
IV. 関連脆弱性
同じ製品: Simple Download Monitor
- CVE-2026-2383
Simple Download Monitor <= 4.0.5 - Authenticated (Contributo - CVE-2025-8977
Simple Download Monitor <= 3.9.33 - Simple Download Monitor - CVE-2025-58197
WordPress Simple Download Monitor Plugin <= 3.9.34 - Cross S - CVE-2025-24663
WordPress Simple Download Monitor plugin <= 3.9.25 - SQL Inj - CVE-2021-24692
Simple Download Monitor < 3.9.5 - Contributor+ Arbitrary Fil
同じベンダー: Tips and Tricks HQ
- CVE-2026-28070
WordPress WP eMember plugin <= v10.2.2 - Broken Access Contr - CVE-2026-28073
WordPress WP eMember theme <= v10.2.2 - Reflected Cross Site - CVE-2023-48285
WordPress Accept Stripe Payments plugin <= 2.0.79 - Content - CVE-2024-30527
WordPress WP Express Checkout plugin <= 2.3.7 - Price Manipu - CVE-2024-33591
WordPress Easy Accept Payments for PayPal plugin <= 4.9.10 -
V. CVE-2020-5651へのコメント
まだコメントはありません