CVE-2024-49322

Kritik

Təsvir

CodePassenger-in WordPress üçün Job Board Manager plaginindəki jemployee komponentində yanlış imtiyaz təyin edilməsi zəifliyi imtiyazların yüksəldilməsinə şərait yaradır. Bu problem Job Board Manager for WordPress-in n/a versiyasından başlayaraq <= 1.0 versiyasına qədər olan hissəsinə təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJob Board Manager for WordPress
Dərc17 okt 2024
İlk görülmə17 okt 2024
Zəiflik növüCWE-266CWE-266

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
CodePassenger Job Board Manager for WordPressv ≤ 1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-49322 · Job Board Manager for WordPress · Dark Radar