Wordpress SQL Inject Vuln Plugin (1 Viewer)

Morningstar · Ocak 18, 2021

Wordpressin pluginlerinden biri olan newsletter-master SQL inject açığı barındırdığı tespit edildi.

Dork:
inurl

lugins/wordpress-newsletter-master

Vulnerable page:
/wp-content/plugins/wordpress-newsletter-master/newsletter.php

Zaafiyetin kaynaklandığı kod parçası;

Kod:

Line241: $wpnewsletter_ip = $_GET['kei']; Line243: $wpnewsletter_ip = checkvalid($wpnewsletter_ip); Line247: $sql = "SELECT * FROM `" . $dbprefix . "newsletter_users` WHERE MD5(CONCAT(`email`, `name`)) = '" . $wpnewsletter_ip . "'"; Line249: mysql_query $result = mysql_query($sql);

POC : http://site.com/wp-content/plugins/wordpress-newsletter-master/newsletter.php?wpnewsletter_ip=[SQL Injection]

SHuTTeRLooK · Şub 14, 2021

Eline emeğine sağlık dostum

Steve.XSS · Mar 3, 2021

Thank you bro

Witcher · Mar 3, 2021

stevesmith90000million' Alıntı:
Thank you bro

hello babe

crash-d4rk · Mar 13, 2021

eline sağlık

temy · Mar 13, 2021

Anarchosa' Alıntı:
Wordpressin pluginlerinden biri olan newsletter-master SQL inject açığı barındırdığı tespit edildi.

Dork:
inurllugins/wordpress-newsletter-master

Vulnerable page:
/wp-content/plugins/wordpress-newsletter-master/newsletter.php

Zaafiyetin kaynaklandığı kod parçası;

Kod:

Line241: $wpnewsletter_ip = $_GET['kei']; Line243: $wpnewsletter_ip = checkvalid($wpnewsletter_ip); Line247: $sql = "SELECT * FROM `" . $dbprefix . "newsletter_users` WHERE MD5(CONCAT(`email`, `name`)) = '" . $wpnewsletter_ip . "'"; Line249: mysql_query $result = mysql_query($sql);

POC : http://site.com/wp-content/plugins/wordpress-newsletter-master/newsletter.php?wpnewsletter_ip=[SQL Injection]

GnG · Mar 13, 2021

Anarchosa' Alıntı:
Wordpressin pluginlerinden biri olan newsletter-master SQL inject açığı barındırdığı tespit edildi.

Dork:
inurllugins/wordpress-newsletter-master

Vulnerable page:
/wp-content/plugins/wordpress-newsletter-master/newsletter.php

Zaafiyetin kaynaklandığı kod parçası;

Kod:

Line241: $wpnewsletter_ip = $_GET['kei']; Line243: $wpnewsletter_ip = checkvalid($wpnewsletter_ip); Line247: $sql = "SELECT * FROM `" . $dbprefix . "newsletter_users` WHERE MD5(CONCAT(`email`, `name`)) = '" . $wpnewsletter_ip . "'"; Line249: mysql_query $result = mysql_query($sql);

POC : http://site.com/wp-content/plugins/wordpress-newsletter-master/newsletter.php?wpnewsletter_ip=[SQL Injection]

Eline saglik cano

Wordpress SQL Inject Vuln Plugin (1 Viewer)

Bu konuyu görüntüleyen kullanıcılar