Podatności Mail Mint

Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.

Wtyczka Mail Mint dla WordPress w wersjach do 1.31.4 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 'filters' endpointu REST /wp-json/mrm/v1/segments/contacts. Brak wystarczającego escapowania wartości filtra przed dołączeniem jej do zapytania SQL w SegmentFilterService::get_meta_join_query() (linia 797) — wartość jest interpolowana do fragmentu WHERE w kontekście numerycznym (bez cudzysłowów), a otaczające wywołania $wpdb->prepare() nie obejmują wstrzykniętej wartości.

Wtyczka Mail Mint dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'status' we wszystkich wersjach do 1.31.0 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą dodać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych danych. Podatność wynika z niewystarczającego przygotowania zapytań oraz parsowania JSON z php://input, które omija zabezpieczenia WordPressa.

Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Wtyczka Mail Mint dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'recipients' we wszystkich wersjach do 1.24.1 włącznie. Atakujący z uprawnieniami administratora mogą przechowywać złośliwy ładunek, który następnie jest wykonywany podczas odczytu kampanii, umożliwiając wyodrębnienie wrażliwych danych z bazy.

Wtyczka Mail Mint dla WordPressa jest podatna na atak SQL Injection oparty na czasie przez parametr 'contact_ids' w wersjach do 1.24.2 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego przygotowania zapytań SQL.

Wtyczka WordPress Mail Mint do wersji 1.19.5 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co pozwala na pobranie osadzonych danych wrażliwych.