CVE-2024-0791
Təsvir
WordPress üçün nəzərdə tutulmuş WOLF – WordPress Posts Bulk Editor and Manager Professional plagini, 1.0.8.1 daxil olmaqla bütün versiyalarda wpbe_create_new_term, wpbe_update_tax_term və wpbe_delete_tax_term funksiyalarında səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş, dəyişiklik və ya məlumat itkisi zəifliyinə malikdir. Bu, abunəçi (subscriber) və ya daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara taksonomiya terminlərini yaratmağa, silməyə və ya dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluginus wolf_-_wordpress_posts_bulk_editor_and_products_manager_professional | v ≤ 1.0.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.