CVE-2024-3729
Təsvir
WordPress üçün DynamiApps tərəfindən hazırlanmış Frontend Admin plagini 3.19.4 versiyası daxil olmaqla bütün versiyalarda 'fea_encrypt' funksiyasında şifrələmə istisnalarının yanlış idarə edilməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istifadəçi emal formalarını manipulyasiya etməyə imkan verir ki, bu da imtiyazların yüksəldilməsi üçün administrator istifadəçisinin əlavə edilməsi və redaktə edilməsi, yaxud autentifikasiyadan yan keçmə üçün istifadəçilərin avtomatik daxil edilməsi və ya ixtiyari veb skriptlərin yerləşdirilməsi üçün yazı emal formasının manipulyasiyası məqsədilə istifadə edilə bilər. Bu zəiflik yalnız serverdə 'openssl' php genişlənməsi yüklənilmədikdə istismar edilə bilər.
Necə düzəltmək olar
- dynamiapps frontend_admin3.19.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dynamiapps frontend_admin | v < 3.19.5 | 3.19.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.