CVE-2024-7503
Kritik
Təsvir
WordPress üçün olan WooCommerce - Social Login plagini 2.7.5 daxil olmaqla daha aşağı versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, 'woo_slg_confirm_email_user' funksiyasında aktivləşdirmə kodunun boş müqayisəsindən (loose comparison) istifadə edilməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, əgər userID-ə çıxışları varsa, saytdakı hər hansı mövcud istifadəçi, məsələn, administrator kimi daxil olmağa imkan verir. Bunun üçün e-poçt modulunun aktiv olması tələb olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWpwebelite Woocommerce Social Login
Dərc12 avq 2024
İlk görülmə12 avq 2024
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- wpwebelite woocommerce_social_login2.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpwebelite woocommerce_social_login | v < 2.7.4 | 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.