CVE-2017-6098

Wysokie

Opublikowano: 21/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która została zidentyfikowana w pliku /inc/campaign_save.php. Wymaga to uwierzytelnienia do panelu administracyjnego WordPressa oraz wykorzystania parametru POST: list_id.

Ocena ryzyka

Luka ta może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację wtyczki Mail Masta do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Mail Masta plugin for WordPress

CVE-2017-6096Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection. Problem występuje w pliku /inc/lists/view-list.php, który wymaga uwierzytelnienia do panelu administracyjnego WordPressa, przy użyciu parametru GET: filter_list.

Oryginalny opis (angielski, źródło NVD)

A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/campaign_save.php (Requires authentication to Wordpress admin) with the POST Parameter: list_id.