リモートホストにインストールされている WordPress Email Subscribers & Newsletters プラグインは、send_test_email() のクロスサイトリクエスト偽造の脆弱性および es_newsletters_settings_callback() の認証された SQL インジェクションの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress Email Subscribers & Newsletters Plugin installed on the remote host is affected by a Cross-site Request Forgery vulnerability in send_test_email() and an authenticated SQL injection vulnerability in es_newsletters_settings_callback().

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Email Subscribers & Newsletters Plugin 受到 send_test_email() 中的跨站请求伪造漏洞和 es_newsletters_settings_callback() 中经身份验证的 SQL 注入漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress Email Subscribers & Newsletters Plugin 受到 send_test_email() 中的跨網站要求偽造弱點，以及 es_newsletters_settings_callback() 中經驗證的 SQL 插入弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress application running on the remote host has a version of the 'Email Subscribers & Newsletters' plugin that is affected by multiple vulnerabilities.

  - A cross-site request forgery (CSRF) vulnerability exists in the send_test_email component. An     unauthenticated, remote attacker can exploit this, by tricking a user into visiting a specially crafted     web page, to send forged emails. (CVE-2020-5767)

  - A blind SQL injection vulnerability exists in the es_newsletters_settings_callback component due to     improper sanitization of user supplied input. An authenticated, remote attacker can exploit this issue via     a specially crafted request to disclose potentially sensitive information. (CVE-2020-5768)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

リモートホストで実行されているWordPressアプリケーションには、複数の脆弱性の影響を受けるバージョンの「Email Subscribers & Newsletters」プラグインがあります。

  - send_test_emailコンポーネントにクロスサイトリクエスト偽造（CSRF）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたWebページにアクセスするようユーザーを誘導して、偽造された電子メールを送信させる可能性があります。（CVE-2020-5767）

  - es_newsletters_settings_callbackコンポーネントに、ユーザー指定の入力を不適切にサニタイズすることによる、ブラインドSQLインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、巧妙に作りこまれたリクエストを介して、秘密情報を漏洩する可能性があります。（CVE-2020-5768）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 WordPress 應用程式的外掛程式「'Email Subscribers & Newsletters」版本受到多個弱點影響。

  - send_test_email 元件中存在跨網站要求偽造 (CSRF) 弱點。未經驗證的遠端攻擊者可利用此弱點，透過誘騙使用者造訪特別建構的網頁來傳送偽造的電子郵件。(CVE-2020-5767)

  - 存在一個 SQL 插入弱點，這是未正確清理使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，透過特別建構的要求洩漏潛在的敏感資訊。(CVE-2020-5768)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 WordPress 应用程序配备的“Email Subscribers & Newsletters”插件版本受到多个漏洞的影响。

  - send_test_email 组件中存在跨站请求伪造 (CSRF) 漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱骗用户访问特别构建的网页，来发送伪造的电子邮件。(CVE-2020-5767)

  - es_newsletters_settings_callback 组件中存在一个 SQL 盲注漏洞，这是未正确审查用户提供的输入所致。经过身份验证的远程攻击者可利用此问题，通过特别构建的请求泄露潜在的敏感信息。(CVE-2020-5768)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
112577	Email Subscribers & Newsletters Plugin for WordPress < 4.5.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	8/31/2020	3/14/2023	medium
112577	Email Subscribers & Newsletters Plugin for WordPress < 4.5.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	8/31/2020	3/14/2023	medium
112577	Email Subscribers & Newsletters Plugin for WordPress < 4.5.1 多个漏洞	Web App Scanning	Component Vulnerability	8/31/2020	3/14/2023	medium
112577	Email Subscribers & Newsletters Plugin for WordPress < 4.5.1 多個弱點	Web App Scanning	Component Vulnerability	8/31/2020	3/14/2023	medium
139873	WordPress Plugin 'Email Subscribers & Newsletters' Multiple Vulnerabilities	Nessus	CGI abuses	8/27/2020	6/6/2024	medium
139873	WordPress Plugin「EmailSubscribers & Newsletters」の複数の脆弱性	Nessus	CGI abuses	8/27/2020	6/6/2024	medium
139873	WordPress 外掛程式「Email Subscribers & Newsletters」多個弱點	Nessus	CGI abuses	8/27/2020	6/6/2024	medium
139873	WordPress“Email Subscribers & Newsletters”插件多个漏洞	Nessus	CGI abuses	8/27/2020	6/6/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium