遠端主機上執行的 WordPress 應用程式的外掛程式「'Email Subscribers & Newsletters」版本受到多個弱點影響。

  - send_test_email 元件中存在跨網站要求偽造 (CSRF) 弱點。未經驗證的遠端攻擊者可利用此弱點，透過誘騙使用者造訪特別建構的網頁來傳送偽造的電子郵件。(CVE-2020-5767)

  - 存在一個 SQL 插入弱點，這是未正確清理使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，透過特別建構的要求洩漏潛在的敏感資訊。(CVE-2020-5768)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress 外掛程式「Email Subscribers & Newsletters」多個弱點

medium Nessus Plugin ID 139873

版本 1.6