CVE-2024-13513
Təsvir
WordPress üçün WooCommerce Point of Sale (POS) plagini olan Oliver POS-un 2.4.2.3 versiyası daxil olmaqla bütün versiyaları loqlama funksionallığı vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara plaginin clientToken-ı da daxil olmaqla həssas məlumatları əldə etməyə imkan verir ki, bu da öz növbəsində e-poçt ünvanları və hesab növü kimi istifadəçi hesabı məlumatlarının dəyişdirilməsi üçün istifadə edilə bilər. Bu, hücumçuların daha sonra hesab şifrələrini dəyişdirməsinə və nəticədə saytın tamamilə ələ keçirilməsinə şərait yaradır. 2.4.2.3 versiyasında loqlama deaktiv edilib, lakin mövcud loq faylları olan saytlar həssas qalmışdır.
Necə düzəltmək olar
- oliverpos oliver_pos2.4.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oliverpos oliver_pos | v < 2.4.2.4 | 2.4.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.