CVE-2018-6015
Yüksək
Təsvir
WordPress üçün olan "Email Subscribers & Newsletters" plagininin 3.4.8 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Sonunda /?es=export olan bir URI-yə HTTP POST sorğusunun göndərilməsi və gövdəsinə option=view_all_subscribers parametrinin əlavə edilməsi, bütün abunəçi məlumatlarını ehtiva edən CSV məlumat faylının yüklənilməsinə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Icegram Email Subscribers \& Newsletters
Dərc26 yan 2018
İlk görülmə26 yan 2018
Necə düzəltmək olar
Yeniləyin
- icegram email_subscribers_\&_newsletters3.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icegram email_subscribers_\&_newsletters | v < 3.4.8 | 3.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.