CVE-2024-9583
Təsvir
WordPress üçün olan RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging plagini, 4.23.12 daxil olmaqla bütün versiyalarda wprss_ajax_send_premium_support funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən funksionallığın icazəsiz istifadəsinə qarşı həssasdır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara dəstək xidmətinə özlərinin idarə etdiyi mövzu sətri və e-poçt ünvanı ilə premium dəstək sorğuları göndərməyə və beləliklə sayt sahibini təqlid etməyə imkan verir. Lisenziya məlumatları da sızdırıla bilər.
Necə düzəltmək olar
- rebelcode rss_aggregator4.23.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rebelcode rss_aggregator | v < 4.23.13 | 4.23.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.