CVE-2024-12594
Təsvir
WordPress üçün olan Custom Login Page Styler – Login Protected Private Site , Change wp-admin login url , WordPress login logo , Temporary admin login access , Rename login, Login customizer, Hide wp-login – Limit Login Attempts – Locked Site plagini, 7.1.1 daxil olmaqla bütün versiyalarda 'lps_generate_temp_access_url' AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara digər istifadəçilər kimi, məsələn, abunəçilər kimi daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zia-imtiaz Login Page Styler – Custom WordPress Login Page Customizer & Security | v ≤ 7.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.