CVE-2024-13656
Təsvir
WordPress üçün nəzərdə tutulmuş Click Mag - Viral WordPress News Magazine/Blog Theme mövzusu, 3.6.0 daxil olmaqla bütün versiyalarda propanel_of_ajax_callback() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən xidmətdən imtinaya səbəb ola biləcək məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, abunəçi və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara WordPress saytında ixtiyari seçim (option) dəyərlərini silməyə imkan verir. Bundan, saytda xəta yaradacaq seçimi silmək və qanuni istifadəçiləri xidmətdən məhrum etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- mvpthemes click_mag3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mvpthemes click_mag | v < 3.7.0 | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.