CVE-2024-11936
Təsvir
WordPress üçün Zox News teması, 3.16.0 daxil olmaqla bütün versiyalarda 'backup_options' və 'restore_options' funksiyalarında icazə yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə həssasdır və bu, imtiyazların yüksəldilməsinə gətirib çıxara bilər. Bu, Subscriber səviyyəli və daha yüksək girişi olan autentifikasiyadan keçmiş hücumçulara WordPress saytında ixtiyari parametrləri yeniləməyə imkan verir. Bu, qeydiyyat üçün defolt rolu administrator olaraq yeniləmək və hücumçuların həssas sayta administrativ istifadəçi girişi əldə etməsi üçün istifadəçi qeydiyyatını aktivləşdirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- mvpthemes zox_news3.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mvpthemes zox_news | v < 3.17.0 | 3.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.