CVE-2024-13528
Təsvir
WordPress üçün Customer Email Verification for WooCommerce plaqini 2.9.5 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, placeholder e-poçt ilə təsdiqləmə linki yaradan shortcode-un mövcudluğu səbəbindən baş verir. Bu, Contributor səviyyəli girişə və daha yüksək imtiyazlara malik autentifikasiya olunmuş hücumçulara istənilən təsdiqlənməmiş istifadəçi üçün təsdiqləmə linki yaratmağa və hesaba daxil olmağa imkan verir. Zəiflikdən istifadə etmək üçün plagin parametrlərində 'Fine tune placement' seçimi aktivləşdirilməlidir.
Necə düzəltmək olar
- wpfactory customer_email_verification_for_woocommerce2.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpfactory customer_email_verification_for_woocommerce | v < 2.9.6 | 2.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.