CVE-2024-6925

Orta

Təsvir

TrueBooker WordPress plagininin 1.0.3 versiyasından əvvəlki versiyalarında parametrlər yenilənərkən CSRF yoxlaması mövcud deyil, bu isə hücumçulara CSRF hücumu vasitəsilə sistemdə daxil olmuş administratorun həmin parametrləri dəyişdirməsinə şərait yarada bilər.

CiddilikOrta

CVSS4.3

İstismar ehtimalı13. faiz dərəcəsi0,2%

MəhsulThemetechmount Truebooker

Dərc8 sen 2024

İlk görülmə8 sen 2024

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
themetechmount truebooker	v ≤ 1.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.