Autonami 自动化 < 3.3.0 - 未经身份验证的 SQLi (CVE-2024-9186)

admin 2024-11-15 17:36:08 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Autonami 自动化 < 3.3.0 - 未经身份验证的 SQLi (CVE-2024-9186)

CVE编号

CVE-2024-9186

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-14
漏洞描述
FunnelKit WordPress插件在版本3.3.0之前的版本中,处理WooCommerce购物车遗弃恢复、新闻简报、电子邮件营销和营销自动化等功能时,没有对bwfan-track-id参数进行清理和转义,在使用该参数进行SQL语句操作时,可能允许未经身份验证的用户执行SQL注入攻击。
解决建议
"将组件 Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit 升级至 3.3.0 及以上版本"
参考链接
https://wpscan.com/vulnerability/fab29b59-7e87-4289-88dd-ed5520260c26/
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-11206利用情况 暂无补丁情况 N/A披露时间 2024-11-14漏洞描述移动应用程序(com.transsion.
评论:0   参与:  0