CVE-2024-3668
Yüksək
Təsvir
WordPress üçün PowerPack Pro for Elementor plaqini 2.10.17 versiyası da daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaqinin aşağı imtiyazlı istifadəçilərin qeydiyyat forması üçün defolt rol təyin etməsini məhdudlaşdırmaması səbəbindən baş verir. Bu, contributor səviyyəli girişi və daha yüksək imtiyazları olan autentifikasiyadan keçmiş hücumçulara administratoru defolt rol kimi təyin edən qeydiyyat forması yaratmağa və sonra administrator kimi qeydiyyatdan keçməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulIdeabox Powerpack Addons For Elementor
Dərc8 iyn 2024
İlk görülmə8 iyn 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- ideabox powerpack_addons_for_elementor2.10.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ideabox powerpack_addons_for_elementor | v < 2.10.18 | 2.10.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.