CVE-2014-4725

Wysokie

Opublikowano: 27/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.7 dla WordPressa pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu PHP poprzez przesłanie spreparowanego motywu.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do systemu i wykonać złośliwy kod, co może prowadzić do przejęcia kontroli nad stroną internetową lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.

Inne podatności w MailPoet Newsletters (wysija-newsletters) plugin for WordPress

CVE-2014-4726Wysokie
Nieokreślona podatność w wtyczce MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.8 dla WordPressa może prowadzić do nieokreślonego wpływu i wektorów ataku.

Oryginalny opis (angielski, źródło NVD)

The MailPoet Newsletters (wysija-newsletters) plugin before 2.6.7 for WordPress allows remote attackers to bypass authentication and execute arbitrary PHP code by uploading a crafted theme using wp-admin/admin-post.php and accessing the theme in wp-content/uploads/wysija/themes/mailp/.