CVE-2024-4010
Təsvir
WordPress üçün olan Email Subscribers by Icegram Express plagini, 5.7.19 daxil olmaqla bütün versiyalarda handle_ajax_request funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş, məlumatların dəyişdirilməsi və məlumat itkisi zəifliyinə malikdir. Bu, abunəçi səviyyəsində və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara çox sayda icazəsiz hərəkətlər etməklə konfidensiallığın, bütövlüyün və əlçatanlığın itirilməsinə səbəb olmağa imkan verir. Bu hərəkətlərin bəziləri həmçinin PHP Object Injection və SQL Injection hücumlarını həyata keçirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icegram Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress | v ≤ 5.7.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.