CVE-2017-6097
मेल मास्टा (उर्फ mail-masta) प्लगइन 1.0 फॉर वर्डप्रेस में एक SQL इंजेक्शन समस्या पाई गई। यह /inc/campaign/count_of_send.php को प्रभावित करता है (वर्डप्रेस एडमिन में प्रमाणीकरण की आवश्यकता होती है), जिसमें POST...
- प्रकाशित
- 21 फ़र॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 फ़र॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
मेल मास्टा (उर्फ mail-masta) प्लगइन 1.0 फॉर वर्डप्रेस में एक SQL इंजेक्शन समस्या पाई गई। यह /inc/campaign/count_of_send.php को प्रभावित करता है (वर्डप्रेस एडमिन में प्रमाणीकरण की आवश्यकता होती है), जिसमें POST पैरामीटर: camp_id शामिल है।
स्रोत
Hanley Shun · php · 18 फ़र॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।