CVE-2024-9234
Təsvir
WordPress üçün olan GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor plagini, 2.1.0 daxil olmaqla bütün versiyalarda install_and_activate_plugin_from_external() funksiyasındakı (install-active-plugin REST API son nöqtəsi) səlahiyyət yoxlamasının çatışmazlığı səbəbindən ixtiyari faylların yüklənməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara ixtiyari plaginləri quraşdırmağa və aktivləşdirməyə və ya bu funksionallıqdan istifadə edərək plagin kimi təqdim edilən ixtiyari faylları yükləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ataurr GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor | v ≤ 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.