CVE-2024-8290
Təsvir
WordPress üçün WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plaqini 6.7.12 daxil olmaqla bütün versiyalarda WCFM_Customers_Manage_Controller::processing funksiyası vasitəsilə təhlükəsiz olmayan birbaşa obyekt istinadına (Insecure Direct Object Reference) həssasdır; bu, istifadəçi tərəfindən idarə olunan ID açarında validasiyanın olmaması səbəbindən baş verir. Bu, abunəçi/müştəri səviyyəli və daha yüksək icazəyə malik autentifikasiyadan keçmiş hücumçulara administrator istifadəçi hesablarının e-poçt ünvanını dəyişməyə imkan verir ki, bu da onlara parolu sıfırlamağa və administrator hesabına giriş əldə etməyə imkan yaradır.
Necə düzəltmək olar
- wclovers frontend_manager_for_woocommerce_along_with_bookings_subscription_listings_compatible6.7.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wclovers frontend_manager_for_woocommerce_along_with_bookings_subscription_listings_compatible | v < 6.7.13 | 6.7.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.