Newsletters 4.18.1以前に重大な脆弱性、更新の確認を
Summary
WordPress用メール配信プラグイン Newsletters(newsletters-lite)の4.18.1以前に、外部から認証なしで悪用され得る重大な脆弱性(CVSS 9.8)が見つかりました。実際の攻撃で悪用されたという情報は、現時点では公表されていません。自社サイトで該当プラグインが入っているかを確認し、ベンダーや Patchstack の情報で修正版を確かめて更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用メール配信プラグイン Newsletters(newsletters-lite)の4.18.1以前に、外部から認証なしで悪用され得る重大な脆弱性(CVSS 9.8)が見つかりました。実際の攻撃で悪用されたという情報は、現時点では公表されていません。自社サイトで該当プラグインが入っているかを確認し、ベンダーや Patchstack の情報で修正版を確かめて更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Tribulant Software | Newsletters |
≤ 4.18.1 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newsletters-lite allows Object Injection.This issue affects Newsletters: from n/a through 4.18.1.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com