CVE-2024-8943
Təsvir
WordPress üçün LatePoint plagini 5.0.12 versiyası daxil olmaqla, daha aşağı versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, rezervasiya müştəri mərhələsi zamanı təqdim edilən istifadəçinin kifayət qədər yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, əgər istifadəçi ID-sinə çıxışları varsa, saytdakı hər hansı mövcud istifadəçi (məsələn, administrator) kimi daxil olmağa imkan verir. Qeyd edək ki, WordPress istifadəçisi kimi daxil olmaq yalnız "Use WordPress users as customers" tənzimləməsi aktiv olduqda mümkündür və bu tənzimləmə standart olaraq deaktivdir. Zəiflik 5.0.12 versiyasında qismən, 5.0.13 versiyasında isə tamamilə aradan qaldırılmışdır.
Necə düzəltmək olar
- latepoint latepoint5.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| latepoint latepoint | v < 5.0.13 | 5.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.