CVE-2024-11038

Yüksək

Təsvir

WordPress üçün olan The WPB Popup for Contact Form 7 – Showing The Contact Form 7 Popup on Button Click – CF7 Popup plagini, 1.7.5 daxil olmaqla bütün versiyalarda wpb_pcf_fire_contact_form AJAX hərəkəti vasitəsilə ixtiyari shortcode-un icrasına qarşı həssasdır. Bu, proqram təminatının istifadəçilərə do_shortcode funksiyasını işə salmazdan əvvəl dəyəri düzgün şəkildə yoxlamayan bir hərəkəti yerinə yetirməyə icazə verməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara ixtiyari shortcode-ları icra etməyə imkan verir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulWpbean Wpb Popup For Contact Form

Dərc19 noy 2024

İlk görülmə19 noy 2024

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

wpbean wpb_popup_for_contact_form_71.7.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wpbean wpb_popup_for_contact_form_7	v < 1.7.6	1.7.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.