Newsletters プラグインにSQLインジェクション、4.18.1以下
Summary
WordPress 用プラグイン Newsletters(newsletters-lite)の 4.18.1 以下に、ログイン不要で悪用できる SQL インジェクションの脆弱性が見つかりました。深刻度は CVSS 9.3 の「重大」です。該当する版を使っている WordPress サイトは、ベンダーの告知で修正版を確認して更新するか、使っていなければ無効化・削除してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 用プラグイン Newsletters(newsletters-lite)の 4.18.1 以下に、ログイン不要で悪用できる SQL インジェクションの脆弱性が見つかりました。深刻度は CVSS 9.3 の「重大」です。該当する版を使っている WordPress サイトは、ベンダーの告知で修正版を確認して更新するか、使っていなければ無効化・削除してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Tribulant Software | Newsletters |
≤ 4.18.1 |
— |
Original description The description as published by the source.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newsletters: from n/a through 4.18.1.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com