CVE-2024-11925
Təsvir
WordPress üçün olan JobSearch WP Job Board plagini 2.6.7 versiyası daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaginin user_account_activation funksiyası vasitəsilə e-poçt ünvanını təsdiqləyərkən istifadəçi kimliyini düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara, əgər istifadəçinin e-poçtu məlumdursa, sayt administratorları da daxil olmaqla hər hansı bir istifadəçi kimi giriş etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eyecix JobSearch WP Job Board | v ≤ 2.6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.