CVE-2026-5200
Təsvir
WordPress üçün nəzərdə tutulmuş AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution plugini 10.8.2 daxil olmaqla daha aşağı versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, pluginin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, abunəçi səviyyəsində və daha yüksək giriş hüququ olan autentifikasiya olunmuş hücumçulara imkan verir ki, onlar imtiyazlı AcyMailing konfiqurasiyasını dəyişsinlər, abunəçilərin gizli açarlarını ixrac etsinlər və hədəf administratorun e-poçt ünvanı məlum olduqda bu hərəkətləri birləşdirərək administrator hesabını ələ keçirsinlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acyba AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress | v ≤ 10.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.