The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
概要
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the sign_in() and sign_up() AJAX handlers in all versions up to, and including, 3.2.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to relink the site's MailMunch integration to an attacker-controlled MailMunch account by submitting attacker-supplied credentials. Once relinked, all subscriber data captured by the plugin's forms is delivered to the attacker, and the forms/landing pages rendered on the site are pulled from the attacker's MailMunch account.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
WordPressのMailChimp Forms by MailMunchプラグインには、AJAXハンドラーでケーパビリティーチェックが欠如しているため、すべてのバージョンで認証された攻撃者が不正なデータの変更を行う可能性があります。これにより、攻撃者はサイトのMailMunch統合を自身のアカウントにリンクし直すことができ、サブスクライバーデータが攻撃者に送信されます。
MailChimp Forms by MailMunchプラグインでのケーパビリティチェック不足に起因する不正データ変更の脆弱性。
WordPressプラグインのMailChimp Forms by MailMunch、バージョン3.2.7まで。
高い深刻度の脆弱性で、攻撃者がMailMunch統合を乗っ取ることが可能。
プラグインを最新バージョンに更新し、適切なケーパビリティチェックを導入。
情報なし。
プラグインのバージョンを確認し、影響を評価する。