CVE-2024-9302
Təsvir
WordPress üçün olan App Builder – Create Native Android & iOS Apps On The Flight plagini 5.3.7 versiyası daxil olmaqla bütün versiyalarda hesabın ələ keçirilməsi vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, verify_otp_forgot_password() və update_password() funksiyalarının şifrəni dəyişmək üçün OTP-nin uğurlu brute force hücumunun qarşısını almaq və ya şifrənin sıfırlanması sorğusunun səlahiyyətli istifadəçidən gəldiyini təsdiqləmək üçün kifayət qədər nəzarət mexanizmlərinə malik olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara hər hansı istifadəçinin, o cümlədən administratorun şifrəsini dəyişməyə imkan verən bir OTP yaratmağa və onu brute force etməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appcheap app_builder | v ≤ 5.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.