CVE-2024-8794
Orta
Təsvir
WordPress üçün olan BA Book Everything plagini 1.6.20 versiyası daxil olmaqla bütün versiyalarda ixtiyari şifrənin sıfırlanması zəifliyinə malikdir. Bu, reset_user_password() funksiyasının şifrəni təyin etməzdən əvvəl istifadəçinin şəxsiyyətini yoxlamaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara administratorlar da daxil olmaqla hər hansı istifadəçinin şifrəsini sıfırlamağa imkan verir. Qeyd etmək vacibdir ki, hücumçu yaradılmış şifrəyə çıxış əldə etməyəcək, buna görə də imtiyazların yüksəldilməsi mümkün deyil.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBa-booking Ba Book Everything
Dərc24 sen 2024
İlk görülmə24 sen 2024
Zəiflik növüCWE-620CWE-620
Necə düzəltmək olar
Yeniləyin
- ba-booking ba_book_everything1.6.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ba-booking ba_book_everything | v < 1.6.21 | 1.6.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.