WordPress Plugin Automations SQL注入漏洞

0x00 漏洞编号 CVE-2024-9186 0x01 危险等级 高危 0x02 漏洞概述

Automations是一个强大的WordPress营销自动化引擎，可让您自动化营销工作流程。

0x03 漏洞详情CVE-2024-9186漏洞类型：SQL注入影响：获取敏感信息简述：Automations的/?bwfan-track-id接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。0x04 影响版本 Automation < 3.3.0

0x05 POC状态

已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：https://cn.wordpress.org/plugins/wp-marketing-automations/

文章原文链接:https://www.anquanke.com/post/id/302685