CVE-2022-2267
Orta
Açıklama
2.7.1 sürümünden önceki Mailchimp for WooCommerce WordPress eklentisi, giriş yapmış herhangi bir kullanıcının (abone gibi), sunucu adına dahili ağa/LAN'ye bir POST isteği göndermesine izin veren bir AJAX işlemine sahiptir; isteğin gövdesi yanıta eklenmektedir, bu nedenle örneğin özel ağın taranması için kullanılabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mailchimp For Woocommerce
Yayın29 Ağu 2022
İlk görülme29 Ağu 2022
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- mailchimp mailchimp_for_woocommerce2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailchimp mailchimp_for_woocommerce | v < 2.7.1 | 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.