CVE-2024-5791
Təsvir
WordPress üçün vcita tərəfindən hazırlanmış Online Booking & Scheduling Calendar plaginində 4.4.2 daxil olmaqla bütün versiyalarda processAction funksiyasında avtorizasiya yoxlamalarının olmaması, həmçinin giriş məlumatlarının təmizlənməsinin və çıxışın ekranlaşdırılmasının kifayət etməməsi səbəbindən 'wp_id' parametri vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu, autentifikasiyadan keçməmiş hücumçulara istifadəçi wp-admin idarəetmə panelinə daxil olduqda icra olunacaq ixtiyari veb skriptləri yeritməyə imkan verir.
Necə düzəltmək olar
- vcita online_booking_\&_scheduling_calendar4.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vcita online_booking_\&_scheduling_calendar | v < 4.4.3 | 4.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.