Newsletters 4.18.2以前にCSRFの脆弱性、修正版は未確認
Summary
WordPress用メール配信プラグインNewsletters（newsletters-lite）の4.18.2以前に、利用者の意図しない操作を実行させられるCSRFの脆弱性が見つかりました。自社サイトでこのプラグインを使っている情シス・Web担当者が対象で、まず版を確認し、修正版の有無をベンダーの告知で調べてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用メール配信プラグインNewsletters（newsletters-lite）の4.18.2以前に、利用者の意図しない操作を実行させられるCSRFの脆弱性が見つかりました。自社サイトでこのプラグインを使っている情シス・Web担当者が対象で、まず版を確認し、修正版の有無をベンダーの告知で調べてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Tribulant Software | Newsletters |
≤ 4.18.2 |
— |
Original description The description as published by the source.
Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web patchstack.com
- web nvd.nist.gov
- web github.com