CVE-2024-8791
Təsvir
WordPress üçün nəzərdə tutulmuş Charitable – Donations Plugin & Fundraising Platform tərəfindən təmin edilən Donation Forms plagini 1.8.1.14 versiyası daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, update_core_user() funksiyası vasitəsilə ID parametri təqdim edildikdə plagin tərəfindən istifadəçi kimliyinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara administratorlar da daxil olmaqla, istənilən istifadəçi hesablarının e-poçt ünvanını və parolunu yeniləməyə imkan verir ki, bu da daha sonra həmin istifadəçi hesablarına giriş etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- wpcharitable charitable1.8.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpcharitable charitable | v < 1.8.1.15 | 1.8.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.