首页
活动
社区
学院
安全导航

WordPress Plugin Automations SQL注入漏洞

阅读量61695

发布时间 : 2024-12-12 15:07:56

0x00 漏洞编号
  • CVE-2024-9186
0x01 危险等级
  • 高危
0x02 漏洞概述

Automations是一个强大的WordPress营销自动化引擎，可让您自动化营销工作流程。

WordPress Plugin Automations SQL注入漏洞
0x03 漏洞详情
CVE-2024-9186
漏洞类型：SQL注入
影响：获取敏感信息
简述：Automations的/?bwfan-track-id接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。
0x04 影响版本
  • Automation < 3.3.0

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://cn.wordpress.org/plugins/wp-marketing-automations/

本文转载自: CN-SEC

如若转载,请注明出处： https://cn-sec.com/archives/3498153.html

安全KER - 有思想的安全新媒体

分享到：微信
+10赞
收藏
安全客
分享到：微信

发表评论

安全客

这个人太懒了，签名都懒得写一个

  • 文章
  • 553
  • 粉丝
  • 2

TA的文章

相关文章

热门推荐

文章目录
安全KER
商务合作
内容需知
合作单位
  • 安全KER
  • 安全KER
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66