CVE-2024-10542
Təsvir
WordPress üçün olan CleanTalk tərəfindən hazırlanmış Spam protection, Anti-Spam, FireWall plagini, 6.43.2 daxil olmaqla bütün versiyalarda `checkWithoutToken` funksiyasındakı tərs DNS spufinqi vasitəsilə autentifikasiyadan yan keçmə nəticəsində icazəsiz ixtiyari plaginlərin quraşdırılmasına qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara ixtiyari plaginləri quraşdırmağa və aktivləşdirməyə imkan verir ki, bu da başqa bir həssas plagin quraşdırılıb aktivləşdirildiyi təqdirdə uzaqdan kodun icrasına nail olmaq üçün istifadə edilə bilər.
Necə düzəltmək olar
- cleantalk anti-spam6.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cleantalk anti-spam | v < 6.44 | 6.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.