PT-2020-18688 · WordPress · Icegram Email Subscribers & Newsletters

Alex Peña · Publicado 2020-07-17 · Atualizado 2020-07-21 · CVE-2020-5767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin Icegram Email Subscribers & Newsletters para WordPress, versão 4.4.8

Descrição

A vulnerabilidade permite que um invasor remoto envie e-mails falsificados, induzindo usuários legítimos a clicar em um link malicioso, devido a uma falsificação de solicitação entre sites (CSRF).

Recomendações

Para o plugin Icegram Email Subscribers & Newsletters para WordPress versão 4.4.8, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-5767

Produtos afetados

Icegram Email Subscribers & Newsletters

Referências · 3

• 🔥 https://tenable.com/security/research/tra-2020-44-0 · Exploit
• https://osv.dev/vulnerability/CVE-2020-5767 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5767 · Nota de Segurança