CVE-2024-8247
Açıklama
WordPress için geliştirilen Newsletters eklentisi, 4.9.9.2 sürümü dahil tüm önceki sürümlerde yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin ekran seçenekleri olarak hangi kullanıcı metalarının güncellenebileceğini kısıtlamamasından kaynaklanmaktadır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yetkilerini yönetici seviyesine yükseltmelerini mümkün kılmaktadır. Bunun yalnızca ekran seçeneklerini düzenleme/güncelleme erişimine sahip kullanıcıları etkilediğini, yani bu zafiyetin istismar edilebilmesi için bir yöneticinin düşük yetkili kullanıcılara eklentinin Sent & Draft Emails sayfası için erişim izni vermiş olması gerektiğini lütfen unutmayın.
Nasıl düzeltilir
- tribulant newsletters4.9.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tribulant newsletters | v < 4.9.9.3 | 4.9.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.