CVE-2024-9215
Təsvir
WordPress üçün PublishPress Authors plaginindəki Co-Authors, Multiple Authors və Guest Authors komponentləri 4.7.1 daxil olmaqla bütün versiyalarda action_edited_author() funksiyası vasitəsilə 'authors-user_id' istifadəçi tərəfindən idarə olunan açar üzərində validasiya olmadığına görə Təhlükəsiz Olmayan Birbaşa Obyekt İstinadı vasitəsilə İmtiyazların Yüksəldilməsi/Hesabın Ələ Keçirilməsi zəifliyinə məruz qalır. Bu, Author səviyyəli giriş və yuxarı səviyyəyə malik autentifikasiyadan keçmiş hücumçulara ixtiyari istifadəçi hesablarının, o cümlədən administratorların e-poçt ünvanlarını yeniləməyə imkan verir ki, bu da sonradan həmin istifadəçinin hesab şifrəsini sıfırlamaq və giriş əldə etmək üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| publishpress Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors | v ≤ 4.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.