The WordPress Email Subscribers & Newsletters Plugin installed on the remote host is affected by unauthenticated file download, SQL injection, insecure permissions on dashboard and settings, cross-site request forgery on settings and unauthenticated option creation vulnerabilities.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress Email Subscribers & Newsletters Plugin 受到未經驗證的檔案下載弱點、SQL 插入弱點、儀表板和設定上不安全的權限、設定上的跨網站要求偽造弱點，以及未經驗證的選項建立弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている WordPress Email Subscribers & Newsletters プラグインは、認証されていないファイルのダウンロード、SQL インジェクション、ダッシュボードと設定の安全でない権限、設定でのクロスサイトリクエスト偽造、認証されていないオプション作成の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WordPress Email Subscribers & Newsletters Plugin 受到以下漏洞的影响：未经身份验证的文件下载、SQL 注入、仪表盘和设置的不安全权限、设置的跨站请求伪造漏洞，以及未经身份验证的选项创建漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
98770	Email Subscribers & Newsletters Plugin for WordPress < 4.3.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/14/2019	3/14/2023	medium
98770	Email Subscribers & Newsletters Plugin for WordPress < 4.3.1 多個弱點	Web App Scanning	Component Vulnerability	11/14/2019	3/14/2023	medium
98770	Email Subscribers & Newsletters Plugin for WordPress < 4.3.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	11/14/2019	3/14/2023	medium
98770	Email Subscribers & Newsletters Plugin for WordPress < 4.3.1 多个漏洞	Web App Scanning	Component Vulnerability	11/14/2019	3/14/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium