0x00 漏洞编号
CVE-2024-9186
0x01 危险等级
高危
0x02 漏洞概述
Automations是一个强大的WordPress营销自动化引擎,可让您自动化营销工作流程。
0x03 漏洞详情CVE-2024-9186漏洞类型:SQL注入影响:获取敏感信息简述:Automations的/?bwfan-track-id接口存在SQL注入漏洞,未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。0x04 影响版本
Automation < 3.3.0
0x05 POC状态
已公开
0x06 修复建议
目前官方已发布漏洞修复版本,建议用户升级到安全版本:https://cn.wordpress.org/plugins/wp-marketing-automations/
文章原文链接:https://www.anquanke.com/post/id/302685