CVE-2024-8247
Təsvir
WordPress üçün Newsletters plaqini 4.9.9.2 daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaqinin ekran seçimləri kimi hansı istifadəçi meta məlumatlarının yenilənə biləcəyini məhdudlaşdırmaması səbəbindən baş verir. Bu, abunəçi səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara öz imtiyazlarını administrator səviyyəsinə yüksəltməyə imkan verir. Qeyd edək ki, bu, yalnız ekran seçimlərini redaktə etmək/yeniləmək girişinə malik istifadəçilərə təsir edir, yəni bunun istismar edilməsi üçün administrator aşağı imtiyazlı istifadəçilərə plaqinin Sent & Draft Emails səhifəsinə giriş hüququ verməlidir.
Necə düzəltmək olar
- tribulant newsletters4.9.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tribulant newsletters | v < 4.9.9.3 | 4.9.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.