CVE-2024-9263
Təsvir
WordPress üçün nəzərdə tutulmuş WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Plugin plagininin 1.0.25 daxil olmaqla bütün versiyaları, istifadəçi tərəfindən idarə olunan açarda validasiyanın olmaması səbəbindən save() vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyekt İstinadı (IDOR) yolu ilə Hesabın Ələ Keçirilməsi/İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara administratorlar da daxil olmaqla, istənilən istifadəçi hesablarının e-poçtlarını və şifrələrini sıfırlamağa imkan verir ki, bu da hesabın ələ keçirilməsini və imtiyazların yüksəldilməsini mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arraytics Timetics – Appointment Booking & Scheduling | v ≤ 1.0.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.