阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
N/A
CVE-2024-8771
Icegram Express 的电子邮件订阅者 – 电子邮件营销、新闻通讯、WordPress 和 WooCommerce 自动化 <= 5.7.34 - 缺少对经过身份验证的 (Subscriber+) 敏感信息泄露的授权 (CVE-2024-8771)
CVE编号
CVE-2024-8771
利用情况
暂无
补丁情况
N/A
披露时间
2024-09-27
漏洞描述
Icegram Express的电子邮件订阅者插件(用于WordPress的电子邮件营销、新闻资讯和自动化工具)中存在一个漏洞,可能导致未经授权的访问数据。该漏洞出现在所有版本至5.7.34(包括此版本)的“预览电子邮件模板设计”功能中缺少权限检查。这使得经过身份验证的攻击者有机会利用订阅者级别及以上的权限提取敏感数据,包括私有、密码保护、待审核和草稿文章的内容以及页面。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://plugins.trac.wordpress.org/browser/email-subscribers/trunk/lite/admin...
https://plugins.trac.wordpress.org/changeset/3157336/
https://www.wordfence.com/threat-intel/vulnerabilities/id/f9d90717-fd48-493b-...
CVSS3评分
4.3
攻击路径
网络
攻击复杂度
低
权限要求
低
影响范围
未更改
用户交互
无
可用性
无
保密性
低
完整性
无
CWE-ID
漏洞类型
CWE-862
授权机制缺失
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×