CVE-2017-6095
KrytyczneStreszczenie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Mail Masta do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko ataków SQL injection.
Inne podatności w Mail Masta plugin 1.0 for WordPress
Zobacz wszystkie- CVE-2017-6578Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: subscriber_email.
- CVE-2017-6577Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: list_id.
- CVE-2017-6576Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/campaign/campaign-delete.php oraz parametru GET: id.
- CVE-2017-6575Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: member_id.
- CVE-2017-6574Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: filter_list.
- CVE-2017-6573Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit-list.php z parametrem GET: id.
- CVE-2017-6572Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/add_member.php z parametrem GET: filter_list.
- CVE-2017-6571Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign.php z parametrem GET: id.
- CVE-2017-6570Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign-list.php z parametrem GET: id.
- CVE-2017-6097Wysokie
Wtyczka Mail Masta (znana również jako mail-masta) w wersji 1.0 dla WordPressa zawiera problem z wstrzykiwaniem SQL. Problem ten występuje w pliku /inc/campaign/count_of_send.php i wymaga uwierzytelnienia do panelu administracyjnego WordPressa, z wykorzystaniem parametru POST: camp_id.
Oryginalny opis (angielski, źródło NVD)
A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/lists/csvexport.php (Unauthenticated) with the GET Parameter: list_id.