CVE-2024-13821
Orta
Təsvir
WordPress üçün WP Booking Calendar plagini 10.10 versiyası daxil olmaqla bütün versiyalarda autentifikasiya olunmamış Təsdiqdən Sonra Sifariş Manipulyasiyasına qarşı həssasdır. Bu, sifariş edildikdən və dəyişiklik cəhdi göstərildikdən sonra plagin tərəfindən yenidən yoxlamanın düzgün tələb edilməməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara təsdiqlənmiş sifarişlərini, hətta onlar təsdiqləndikdən sonra belə manipulyasiya etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWpbookingcalendar Booking Calendar
Dərc12 fev 2025
İlk görülmə12 fev 2025
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- wpbookingcalendar booking_calendar10.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpbookingcalendar booking_calendar | v < 10.10.1 | 10.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.