CVE-2024-5654
Orta
Təsvir
WordPress üçün CF7 Google Sheets Connector plagini, 5.0.9 daxil olmaqla bütün versiyalarda 'execute_post_data_cg7_free' funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara WP_DEBUG, WP_DEBUG_LOG, SCRIPT_DEBUG və SAVEQUERIES daxil olmaqla saytın konfiqurasiya parametrlərini dəyişdirməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGsheetconnector Cf7 Google Sheets Connector
Dərc8 iyn 2024
İlk görülmə8 iyn 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- gsheetconnector cf7_google_sheets_connector5.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gsheetconnector cf7_google_sheets_connector | v < 5.0.10 | 5.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.