CVE-2024-10924
Kritik
Təsvir
WordPress üçün Really Simple Security (Free, Pro və Pro Multisite) plaginlərinin 9.0.0-dan 9.1.1.1-ə qədər olan versiyaları autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, 'check_login_and_get_user' funksiyası ilə iki faktorlu REST API hərəkətlərində istifadəçi yoxlamasının səhv idarə olunması ilə bağlıdır. Bu, "Two-Factor Authentication" parametri aktiv olduqda (defolt olaraq deaktivdir), autentifikasiya olunmamış hücumçuların saytdakı hər hansı mövcud istifadəçi, məsələn, administrator kimi daxil olmasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulReally-simple-plugins Really Simple Security
Dərc15 noy 2024
İlk görülmə15 noy 2024
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- really-simple-plugins really_simple_security9.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| really-simple-plugins really_simple_security | 9.0.0 ≤ v < 9.1.2 | 9.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.