PT-2020-7210 · Drupal · Simplenews
Publicado
2020-01-09
·
Atualizado
2020-01-28
·
CVE-2012-2724
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do módulo Simplenews 6.x-1.x a 6.x-1.3
Versões do módulo Simplenews 6.x-2.x a 6.x-2.0-alpha3
Versões do módulo Simplenews 7.x-1.x a 7.x-1.0-rc0
Descrição
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, especificamente os endereços de e-mail de novos assinantes da lista de discussão, quando é necessária uma confirmação. Isso é feito por meio da página de confirmação.
Recomendações
Para as versões do módulo Simplenews 6.x-1.x a 6.x-1.3, atualize para a versão 6.x-1.4 ou posterior.
Para as versões do módulo Simplenews 6.x-2.x a 6.x-2.0-alpha3, atualize para a versão 6.x-2.0-alpha4 ou posterior.
Para as versões do módulo Simplenews 7.x-1.x a 7.x-1.0-rc0, atualize para a versão 7.x-1.0-rc1 ou posterior.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simplenews