CVE-2024-5674
Orta
Təsvir
WordPress üçün The Newsletter - API v1 və v2 əlavə plugini, 2.4.5 daxil olmaqla bütün versiyalarda check_api_key funksiyasındakı PHP tip dəyişdirilməsi (type juggling) problemi səbəbindən abunəçilərin icazəsiz idarə edilməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara bülleten abunəçilərinin siyahısını çıxarmağa, onları yaratmağa və ya silməyə imkan verir. Bu problem yalnız 8.0-dan aşağı PHP versiyaları ilə işləyən saytlara təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNewsletter
Dərc12 iyn 2024
İlk görülmə12 iyn 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- newsletter newsletter2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newsletter newsletter | v < 2.4.6 | 2.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.