CVE-2017-6097
WysokieStreszczenie
Wtyczka Mail Masta (znana również jako mail-masta) w wersji 1.0 dla WordPressa zawiera problem z wstrzykiwaniem SQL. Problem ten występuje w pliku /inc/campaign/count_of_send.php i wymaga uwierzytelnienia do panelu administracyjnego WordPressa, z wykorzystaniem parametru POST: camp_id.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub modyfikacją danych.
Rekomendacja
Zaleca się aktualizację wtyczki Mail Masta do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować logi dostępu do panelu administracyjnego WordPressa w celu wykrycia potencjalnych prób ataków.
Inne podatności w Mail Masta plugin 1.0 for WordPress
Zobacz wszystkie- CVE-2017-6578Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: subscriber_email.
- CVE-2017-6577Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: list_id.
- CVE-2017-6576Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/campaign/campaign-delete.php oraz parametru GET: id.
- CVE-2017-6575Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: member_id.
- CVE-2017-6574Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: filter_list.
- CVE-2017-6573Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit-list.php z parametrem GET: id.
- CVE-2017-6572Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/add_member.php z parametrem GET: filter_list.
- CVE-2017-6571Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign.php z parametrem GET: id.
- CVE-2017-6570Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign-list.php z parametrem GET: id.
- CVE-2017-6095Krytyczne
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.
Oryginalny opis (angielski, źródło NVD)
A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/campaign/count_of_send.php (Requires authentication to Wordpress admin) with the POST Parameter: camp_id.