CVE-2024-8485
Təsvir
WordPress üçün REST API TO MiniProgram plaqini 4.7.1 daxil olmaqla bütün versiyalarda updateUserInfo() funksiyası vasitəsilə hesab ələ keçirmə yolu ilə imtiyazların yüksəldilməsi zəifliyinə malikdir; bu, hansı istifadəçinin yenilənəcəyini müəyyən edən istifadəçi tərəfindən idarə olunan 'openid' açarında validasiyanın olmaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari istifadəçi hesablarını, o cümlədən onların e-poçt ünvanını @weixin.com e-poçtuna dəyişməyə imkan verir ki, bundan sonra istifadəçinin hesabının, o cümlədən administratorların parolunun sıfırlanması üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jianbo rest_api_to_miniprogram | v ≤ 4.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.