CVE-2014-4726

Wysokie

Opublikowano: 27/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w wtyczce MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.8 dla WordPressa może prowadzić do nieokreślonego wpływu i wektorów ataku.

Ocena ryzyka

Brak szczegółowych informacji o wpływie tej podatności może utrudniać ocenę ryzyka dla organizacji, jednak potencjalne wektory ataku mogą zagrażać bezpieczeństwu danych.

Rekomendacja

Zaleca się aktualizację wtyczki MailPoet Newsletters do wersji 2.6.8 lub nowszej w celu zminimalizowania ryzyka.

Inne podatności w MailPoet Newsletters (wysija-newsletters) plugin for WordPress

CVE-2014-4725Wysokie
Wtyczka MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.7 dla WordPressa pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu PHP poprzez przesłanie spreparowanego motywu.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the MailPoet Newsletters (wysija-newsletters) plugin before 2.6.8 for WordPress has unspecified impact and attack vectors.