CVE-2024-5674
Orta
Açıklama
WordPress için The Newsletter - API v1 ve v2 eklentisi, 2.4.5 sürümü dahil tüm önceki sürümlerde, check_api_key fonksiyonundaki PHP type juggling sorunu nedeniyle yetkisiz abone yönetimine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların bülten abonelerini listelemesine, oluşturmasına veya silmesine olanak tanır. Bu sorun yalnızca 8.0 altındaki PHP sürümünü kullanan siteleri etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNewsletter
Yayın12 Haz 2024
İlk görülme12 Haz 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- newsletter newsletter2.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newsletter newsletter | v < 2.4.6 | 2.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.