CVE-2024-6397
Təsvir
WordPress üçün nəzərdə tutulmuş InstaWP Connect – 1-click WP Staging & Migration plagini 0.1.0.44 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, API açarının kifayət qədər yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların istifadəçi adına giriş imkanına malik olduqda, saytdakı hər hansı mövcud istifadəçi (məsələn, administrator) kimi daxil olmalarına və müxtəlif digər inzibati tapşırıqları yerinə yetirmələrinə şərait yaradır. QEYD: Bu zəiflik 0.1.0.44 versiyasında qismən aradan qaldırılmışdı, lakin hələ də Cross-Site Request Forgery vasitəsilə istismar edilə bilirdi.
Necə düzəltmək olar
- instawp instawp_connect0.1.0.45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| instawp instawp_connect | v < 0.1.0.45 | 0.1.0.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.