CVE-2025-12349
Açıklama
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin for WordPress eklentisi, 5.9.10 ve öncesindeki sürümlerde yetkilendirme atlatma zafiyeti içermektedir. Bu durum, eklentinin `trigger_mailing_queue_sending` fonksiyonunda bir kullanıcının işlem gerçekleştirme yetkisine sahip olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu da kimlik doğrulaması yapılmamış saldırganların e-postaların derhal gönderilmesini zorlamasına, zamanlamayı atlatmasına, sunucu yükünü artırmasına ve eklenti durumunu (ör. last-cron-hit) değiştirmesine olanak tanıyarak kötüye kullanıma veya DoS benzeri etkilere yol açabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icegram Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress | v ≤ 5.9.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.