CVE-2017-6096

Wysokie

Opublikowano: 21/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection. Problem występuje w pliku /inc/lists/view-list.php, który wymaga uwierzytelnienia do panelu administracyjnego WordPressa, przy użyciu parametru GET: filter_list.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Mail Masta do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować logi dostępu do panelu administracyjnego w celu wykrycia potencjalnych prób ataków.

Inne podatności w Mail Masta plugin for WordPress

CVE-2017-6098Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która została zidentyfikowana w pliku /inc/campaign_save.php. Wymaga to uwierzytelnienia do panelu administracyjnego WordPressa oraz wykorzystania parametru POST: list_id.

Oryginalny opis (angielski, źródło NVD)

A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/lists/view-list.php (Requires authentication to Wordpress admin) with the GET Parameter: filter_list.