CVE-2024-11721
Təsvir
WordPress üçün DynamiApps tərəfindən hazırlanmış Frontend Admin plagini 3.24.5 versiyası daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, formada 'Role' sahəsindən istifadə edildiyi zaman istifadəçi rolunun seçimi sahəsində kifayət qədər nəzarətin olmaması ilə bağlıdır. Əgər autentifikasiya olunmamış istifadəçilərə formaya giriş imkanı verilibsə, bu, hətta inzibatçı istifadəçi rolu seçim kimi təqdim edilmədiyi halda belə, autentifikasiya olunmamış hücumçuların yeni inzibatçı istifadəçi hesabları yaratmasına şərait yaradır.
Necə düzəltmək olar
- dynamiapps frontend_admin3.25.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dynamiapps frontend_admin | v < 3.25.1 | 3.25.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.