CVE-2024-8269
Yüksək
Təsvir
WordPress üçün olan MStore API – Create Native Android & iOS Apps On The Cloud plagini 4.15.3 versiyası daxil olmaqla bütün versiyalarda icazəsiz istifadəçi qeydiyyatı zəifliyinə malikdir. Bu, plaginin register() funksiyası vasitəsilə istifadəçi hesabı yaratmazdan əvvəl istifadəçi qeydiyyatının aktiv olub-olmadığını yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara, istifadəçi qeydiyyatı söndürüldüyü və plagin funksionallığı aktiv edilmədiyi halda belə saytlarda istifadəçi hesabları yaratmağa imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulInspireui Mstore Api
Dərc13 sen 2024
İlk görülmə13 sen 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- inspireui mstore_api4.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inspireui mstore_api | v < 4.15.4 | 4.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.