CVE-2024-11028
Təsvir
WordPress üçün olan MultiManager WP – Manage All Your WordPress Sites Easily plagini 1.0.5 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, istifadəçinin təqdim etdiyi giriş məlumatları vasitəsilə cari istifadəçinin yanlış müəyyən edilməsinə səbəb olan istifadəçi impersonasiyası funksiyasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçuların hər hansı mövcud istifadəçi, məsələn, administrator kimi daxil olmağa imkan verən impersonasiya linki yaratmasını mümkün edir. QEYD: İstifadəçi impersonasiyası funksiyası 1.1.0 versiyasında deaktiv edilmiş və 1.1.2 versiyasında yamayla yenidən aktivləşdirilmişdir.
Necə düzəltmək olar
- icdsoft multimanager_wp1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icdsoft multimanager_wp | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.