CVE-2019-20361

حرجةتم النشر

كانت هناك ثغرة في إضافة ووردبريس Email Subscribers & Newsletters قبل الإصدار 4.3.1، سمحت بتمرير عبارات SQL إلى قاعدة البيانات في معامل hash (ثغرة حقن SQL...

تم النشر: 08‏/01‏/2020
محدث: 05‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 26‏/07‏/2020

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

85.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

كانت هناك ثغرة في إضافة ووردبريس Email Subscribers & Newsletters قبل الإصدار 4.3.1، سمحت بتمرير عبارات SQL إلى قاعدة البيانات في معامل hash (ثغرة حقن SQL الأعمى).

المصادر

CVE-2019-20361-EXPLOITاستغلال
كان هناك ثغرة في إضافة WordPress، Email Subscribers & Newsletters قبل الإصدار 4.3.1، سمحت بتمرير عبارات SQL إلى قاعدة البيانات في معامل hash (ثغرة حقن SQL أعمى).
WordPress Plugin Email Subscribers & Newsletters 4.2.2 - 'hash' SQL Injection (Unauthenticated)استغلال
KBA@SOGETI_ESEC · php · 26‏/07‏/2020

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.