Katalog CVE
CVE-2017-6095
KrytyczneStreszczenie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Mail Masta do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/lists/csvexport.php (Unauthenticated) with the GET Parameter: list_id.