Podatności Creative Mail
3 znanych podatności CVE w Creative Mail, przetłumaczonych i ocenionych.
- CVE-2026-3430Wysokie
Wtyczka Creative Mail dla WordPressa w wersjach od 1.6.5 do 1.6.9 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co prowadzi do nieuwierzytelnionej iniekcji SQL, gdy zarządzany jest e-mail porzuconego koszyka przez creative mail.
- CVE-2026-65547Wysokie
Podatność SQL Injection w wtyczce Creative Mail w wersjach do 1.6.9. Atakujący z rolą subskrybenta może wstrzykiwać zapytania SQL.
- CVE-2026-3985Wysokie
Wtyczka Creative Mail – Easier WordPress & WooCommerce Email Marketing dla WordPress w wersjach do 1.6.9 zawiera podatność na iniekcję SQL przez parametr 'checkout_uuid'. Wynika to z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL w metodzie has_checkout_consent().