CVE-2024-7425
Təsvir
WordPress üçün WP ALL Export Pro plagini, 1.9.1 daxil olmaqla bütün versiyalarda istifadəçi girişinin yanlış yoxlanılması və təmizlənməsi səbəbindən imtiyazların yüksəldilməsinə səbəb ola biləcək məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, Shop Manager səviyyəsində və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara WordPress saytında ixtiyari seçimləri yeniləməyə imkan verir. Bundan, qeydiyyat üçün standart rolu administrator olaraq yeniləmək və hücumçuların həssas sayta inzibati istifadəçi girişi əldə etməsi üçün istifadəçi qeydiyyatını aktivləşdirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- soflyy wp_all_export1.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| soflyy wp_all_export | v < 1.9.2 | 1.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.