CVE-2017-6578
WysokieStreszczenie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: subscriber_email.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Mail Masta do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w Mail Masta plugin 1.0 for WordPress
Zobacz wszystkie- CVE-2017-6577Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: list_id.
- CVE-2017-6576Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/campaign/campaign-delete.php oraz parametru GET: id.
- CVE-2017-6575Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: member_id.
- CVE-2017-6574Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: filter_list.
- CVE-2017-6573Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit-list.php z parametrem GET: id.
- CVE-2017-6572Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/add_member.php z parametrem GET: filter_list.
- CVE-2017-6571Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign.php z parametrem GET: id.
- CVE-2017-6570Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign-list.php z parametrem GET: id.
- CVE-2017-6097Wysokie
Wtyczka Mail Masta (znana również jako mail-masta) w wersji 1.0 dla WordPressa zawiera problem z wstrzykiwaniem SQL. Problem ten występuje w pliku /inc/campaign/count_of_send.php i wymaga uwierzytelnienia do panelu administracyjnego WordPressa, z wykorzystaniem parametru POST: camp_id.
- CVE-2017-6095Krytyczne
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.
Oryginalny opis (angielski, źródło NVD)
A SQL injection issue is exploitable, with WordPress admin access, in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects ./inc/subscriber_list.php with the POST Parameter: subscriber_email.