CVE-2024-6328
Təsvir
WordPress üçün MStore API – Create Native Android & iOS Apps On The Cloud plaqini 4.14.7 versiyası da daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçməyə həssasdır. Bu, 'firebase_sms_login' və 'firebase_sms_login_v2' funksiyalarının 'phone' parametrinin kifayət qədər yoxlanılmaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara e-poçt ünvanına və ya telefon nömrəsinə çıxışı olduqda saytdakı hər hansı mövcud istifadəçi, məsələn administrator kimi daxil olmağa imkan verir. Bundan əlavə, yeni e-poçt ünvanı təqdim edilərsə, qeydiyyat deaktiv edilsə belə, standart rola malik yeni istifadəçi hesabı yaradılır.
Necə düzəltmək olar
- inspireui mstore_api4.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inspireui mstore_api | v < 4.15.0 | 4.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.