CVE-2024-5541
Təsvir
WordPress üçün olan Ibtana – WordPress Website Builder plagini, 1.2.3.3 daxil olmaqla bütün versiyalarda 'ibtana_visual_editor_register_ajax_json_endpont' funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara WordPress saytındakı reCAPTCHA açarları üçün seçimlər dəyərlərini yeniləmək imkanı verir. Bundan saytda reCAPTCHA-nı yan keçmək üçün istifadə edilə bilər. CVE-2024-37123 böyük ehtimalla bu problemin dublikatıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vowelweb ibtana | v ≤ 1.2.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.