PT-2024-27296 · Blossom Themes · Blossomthemes Email Newsletter

Yuchen Ji · Publicado 2024-06-26 · Atualizado 2024-06-26 · CVE-2024-37098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BlossomThemes Email Newsletter, versões 2.2.6 e anteriores

Descrição

Foi identificada uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). Isso permite que um invasor induza o servidor a realizar solicitações indesejadas, o que pode levar ao acesso não autorizado a dados ou sistemas confidenciais.

Recomendações

Para as versões 2.2.6 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-37098

Produtos afetados

Blossomthemes Email Newsletter

Referências · 4

• https://osv.dev/vulnerability/CVE-2024-37098 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-37098 · Nota de Segurança
• https://t.me/cvenotify/84461 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/blossomthemes-email-newsletter/wordpress-blossomthemes-email-newsletter-plugin-2-2-7-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota