CVE-2026-13164
Təsvir
MailerUp <1.0.1 versiyasında, POST /api/auth/register/ ünvanında mövcud olan RegisterView (apps/accounts/views.py) komponentində Kritik Funksiya üçün Autentifikasiyanın Olmaması (CWE-306) zəifliyi aşkar edilmişdir. Qeydiyyatın məhdudlaşdırılması nəzərdə tutulan nümunələrdə, son nöqtənin heç bir e-poçt təsdiqi, CAPTCHA və ya administrator təsdiqi olmadan AllowAny icazəsini tətbiq etməsi səbəbindən uzaqdakı autentifikasiya olunmamış hücumçu özü üçün aktiv hesab yarada bilər. Bu şəkildə yaradılan hər hansı hesab sistemdə saxlanılan bütün e-poçtları oxuya bilir ki, bu da saxlanılan mesajların istənilən autentifikasiya olunmamış hücumçuya tam açıqlanması ilə nəticələnir.
Necə düzəltmək olar
- Mailerup Mailerup1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mailerup Mailerup | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.