PT-2017-17167
CVE-2017-6574
·
تاريخ النشر
2017-03-09
·
تاريخ التحديث
2019-03-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Mail Masta plugin version 1.0
Description
A SQL injection issue is present, which can be exploited with WordPress admin access. This issue affects the ./inc/lists/edit member.php file, specifically with the
filter list GET parameter.Recommendations
For Mail Masta plugin version 1.0, avoid using the
filter list parameter in the ./inc/lists/edit member.php file until a fix is available. As a temporary workaround, consider restricting access to the edit member.php file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾