SQL Injection in Email Subscribers WordPress-Plugin entdeckt

Eine SQL Injection Sicherheitslücke wurde im populären WordPress-Plugin “Email Subscribers” von Icegram Express gefunden, das für E-Mail-Marketing, Newsletter und Marketingautomatisierung auf WordPress- und WooCommerce-Seiten verwendet wird. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, SQL-Injections durchzuführen.

Laut Wordfence sind alle Versionen des Plugins bis einschließlich Version 5.7.14 anfällig für SQL-Injection-Angriffe anfällig. Die Lücke befindet sich in der run-Funktion der Klasse IG_ES_Subscribers_Query. Angreifer können durch eine unzureichende Maskierung von Benutzereingaben und mangelhafte Vorbereitung der SQL-Abfragen zusätzliche SQL-Befehle in vorhandene Abfragen einschleusen. Diese könnten dazu verwendet werden, sensible Daten aus der Datenbank zu extrahieren.

Das Common Vulnerability Scoring System (CVSS) hat dieser Sicherheitslücke eine kritische Bewertung von 9.8 zugeordnet. Dies spiegelt das hohe Risiko wider, das von der Schwachstelle ausgeht, insbesondere weil sie von jedem ohne Authentifizierung ausgenutzt werden kann. Die betroffenen Komponenten sind:

  • Vertraulichkeit (C): Hoch
  • Integrität (I): Hoch
  • Verfügbarkeit (A): Hoch

Icegram Express hat in Version 5.7.15 des Plugins einen Patch bereitgestellt, der die Sicherheitslücke schließt. Es wird dringend empfohlen, dass alle Nutzer des Plugins so schnell wie möglich auf die neueste Version aktualisieren, um sich vor möglichen Angriffen zu schützen.

Tags :

Related Posts

Ubuntu: hochkritische Sicherheitslücke in klibc sofort patchen

Mehrere Sicherheitslücken mit CVSS Score 9.8 / 10 wurden in der Ubuntu Softwarebibliothek klibc behoben, die in verschiedenen Versionen des Ubuntu-Betriebssystems verwendet wird. Die Schwachstellen erlauben Angreifern beliebigen Code auszuführen oder das betroffene System zum Absturz zu bringen, ohne dass dieser sich davor authentifizieren muss.

Read More

Sicherheitslücke in PuTTY kompromittiert Private SSH-Schlüssel

Eine kritische Sicherheitslücke wurde in den Versionen 0.68 bis 0.80 der beliebten SSH-Client-Software PuTTY entdeckt, die private SSH-Schlüssel, die mit der ECDSA P521-Kurve erstellt wurden, gefährdet. Dies betrifft neben Putty zahlreiche Systeme wie WinScp, FileZilla, TortoiseGit und TortoiseVPN.

Read More

Sicherheitswarnung für IBM QRadar SIEM

16.4.2024: IBM hat kürzlich ein Sicherheitsbulletin für seine QRadar Analyst Workflow App herausgegeben, die auf der QRadar SIEM Plattform läuft. In der Software wurden mehrere Schwachstellen identifiziert, die nun behoben wurden. Diese Sicherheitslücken befanden sich in verschiedenen Komponenten der App, einschließlich Framework-Bibliotheken, die potenziell durch automatisierte Tools ausgenutzt werden könnten.

Read More