CVE-2024-4787
Orta
Təsvir
WordPress üçün Cost Calculator Builder PRO-nun 3.1.75 daxil olmaqla daha aşağı versiyaları ixtiyari e-poçt göndərmə boşluğuna qarşı həssasdır. Bu, AJAX vasitəsilə əlçatan olan 'send_pdf' və 'send_pdf_front' funksiyalarında e-poçt alıcısı və məzmunu üzərində kifayət qədər məhdudiyyətlərin olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara istənilən məzmunlu e-poçtları istənilən alıcıya göndərmək imkanı verir.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulCost Calculator Builder PRO
Dərc19 iyn 2024
İlk görülmə19 iyn 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| StylemixThemes Cost Calculator Builder PRO | v ≤ 3.1.75 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.