Podatności Mail Masta plugin 1.0 for WordPress
11 znanych podatności CVE w Mail Masta plugin 1.0 for WordPress, przetłumaczonych i ocenionych.
- CVE-2017-6578Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: subscriber_email.
- CVE-2017-6577Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: list_id.
- CVE-2017-6576Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/campaign/campaign-delete.php oraz parametru GET: id.
- CVE-2017-6575Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: member_id.
- CVE-2017-6574Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: filter_list.
- CVE-2017-6573Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit-list.php z parametrem GET: id.
- CVE-2017-6572Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/add_member.php z parametrem GET: filter_list.
- CVE-2017-6571Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign.php z parametrem GET: id.
- CVE-2017-6570Wysokie
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign-list.php z parametrem GET: id.
- CVE-2017-6097Wysokie
Wtyczka Mail Masta (znana również jako mail-masta) w wersji 1.0 dla WordPressa zawiera problem z wstrzykiwaniem SQL. Problem ten występuje w pliku /inc/campaign/count_of_send.php i wymaga uwierzytelnienia do panelu administracyjnego WordPressa, z wykorzystaniem parametru POST: camp_id.
- CVE-2017-6095Krytyczne
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.