CVE-2024-10215
Kritik
Təsvir
WordPress üçün WPBookit plagini 1.6.4 daxil olmaqla daha aşağı versiyalarda İxtiyari İstifadəçi Şifrəsinin Dəyişdirilməsi zəifliyinə malikdir. Bu, plagin obyektlərə istifadəçi tərəfindən idarə olunan giriş təmin etməsi səbəbindən baş verir ki, bu da istifadəçiyə avtorizasiyadan yan keçməyə və sistem resurslarına daxil olmağa imkan verir. Bu, autentifikasiya olunmamış hücumçuların istifadəçi şifrələrini dəyişdirməsini və potensial olaraq administrator hesablarını ələ keçirməsini mümkün edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIqonic Wpbookit
Dərc9 yan 2025
İlk görülmə9 yan 2025
Necə düzəltmək olar
Yeniləyin
- iqonic wpbookit1.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iqonic wpbookit | v < 1.6.6 | 1.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.