PT-2026-70835 · WordPress · Acymailing
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AcyMailing – المكون الإضافي الشامل للنشرات الإخبارية وحل أتمتة التسويق لإصدارات WordPress السابقة للإصدار 10.11.2
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى الكتابة فوق حقل ”نسخة مخفية“ (BCC) في قالب الإشعار
acy notification cms. وهذا يسمح بنسخ رسائل البريد الإلكتروني اللاحقة الخاصة بإعادة تعيين كلمة مرور WordPress، بما في ذلك تلك الخاصة بحسابات المسؤولين، بشكل خفي إلى عنوان يتحكم فيه المهاجم، مما قد يؤدي إلى الاستيلاء على الحساب عبر رابط إعادة التعيين الذي تم الاستيلاء عليه. لا يمكن استغلال هذه الثغرة إلا إذا كان مسؤول الموقع قد قام بتمكين خيار «إرسال رسائل البريد الإلكتروني الخاصة بالموقع باستخدام AcyMailing»، والذي يقوم بتوجيه رسائل البريد الإلكتروني الخاصة بالإشعارات الأساسية لـ WordPress عبر نظام القوالب AcyMailing.التوصيات
قم بالتحديث إلى إصدار أحدث من 10.11.1.
قم بتعطيل خيار «إرسال رسائل البريد الإلكتروني الخاصة بالموقع باستخدام AcyMailing» لمنع توجيه رسائل البريد الإلكتروني الخاصة بالإشعارات الأساسية عبر نظام القوالب المعرض للخطر.
إصلاح
DoS
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Acymailing