CVE-2017-6098
WordPress के लिए Mail Masta (उर्फ mail-masta) प्लगइन 1.0 में एक SQL इंजेक्शन समस्या खोजी गई थी। यह POST पैरामीटर: list_id के साथ /inc/campaign_save.php (WordPress एडमिन में प्रमाणीकरण...
- प्रकाशित
- 21 फ़र॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 फ़र॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Mail Masta (उर्फ mail-masta) प्लगइन 1.0 में एक SQL इंजेक्शन समस्या खोजी गई थी। यह POST पैरामीटर: list_id के साथ /inc/campaign_save.php (WordPress एडमिन में प्रमाणीकरण आवश्यक है) को प्रभावित करता है।
स्रोत
1Hanley Shun · php · 18 फ़र॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।