CVE-2024-12386
Yüksək
Təsvir
WordPress üçün WP Abstracts plagini 2.7.3 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırılmasına (CSRF) qarşı həssasdır. Bu, bir çox funksiyada nonce yoxlamasının olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, sayt administratorunu linkə klikləmək kimi hər hansı bir hərəkət etməyə sövq edə bildikləri təqdirdə, saxtalaşdırılmış sorğu vasitəsilə istənilən hesabları silməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulKevonadonis Wp Abstracts
Dərc12 fev 2025
İlk görülmə12 fev 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- kevonadonis wp_abstracts2.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kevonadonis wp_abstracts | v < 2.7.4 | 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.