CVE-2024-6624

Kritik

Təsvir

WordPress üçün olan JSON API User plagini 3.9.3 versiyası daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, fərdi istifadəçi meta sahələri üzərindəki nəzarətin qeyri-düzgün tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara saytda administrator kimi qeydiyyatdan keçməyə imkan verir. Plaginin işləməsi üçün həmçinin JSON API plagininin də quraşdırılması tələb olunur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulParorrey Json Api User

Dərc11 iyl 2024

İlk görülmə11 iyl 2024

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

parorrey json_api_user3.9.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
parorrey json_api_user	v < 3.9.4	3.9.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.