CVE-2024-11197
Təsvir
WordPress üçün Lock User Account plagini 1.0.5 versiyası daxil olmaqla bütün versiyalarda istifadəçi hesabının bloklanmasının yan keçilməsi zəifliyinə malikdir. Bu, istifadəçi hesabları bloklandığı halda tətbiq şifrələri ilə girişə icazə verildiyi üçün baş verir. Bu, mövcud tətbiq şifrələrinə malik autentifikasiya olunmuş hücumçulara, hesabları bloklandığına baxmayaraq, XML-RPC və ya REST kimi API vasitəsilə zəiflik olan saytla qarşılıqlı əlaqədə olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| babatechs Lock User Account | v ≤ 1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.