CVE-2024-11641
Təsvir
WordPress üçün olan VikBooking Hotel Booking Engine & PMS plagini 1.7.2 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, 'save' funksiyasında nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxta sorğu vasitəsilə plagin giriş imtiyazlarını dəyişməsini mümkün edir. Uğurlu istismar abunəçi səviyyəli və daha yüksək imtiyazlara malik hücumçulara təsirə məruz qalmış saytın serverində ixtiyari faylların yüklənməsinə şərait yaradır ki, bu da uzaqdan kodun icrasını mümkün edə bilər.
Necə düzəltmək olar
- vikwp vikbooking_hotel_booking_engine_\&_pms1.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikwp vikbooking_hotel_booking_engine_\&_pms | v < 1.7.3 | 1.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.