CVE-2024-9687
Yüksək
Təsvir
WordPress üçün WP 2FA with Telegram plagini 3.0 daxil olmaqla daha aşağı versiyalarda Autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, 'validate_tg' hərəkətində istifadəçi tərəfindən idarə olunan açarın kifayət qədər yoxlanılmaması ilə bağlıdır. Bu, abunə səviyyəli və daha yüksək icazələrə malik autentifikasiya olunmuş hücumçulara saytdakı hər hansı mövcud istifadəçi, məsələn, administrator kimi daxil olmağa imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDueclic Wp 2fa With Telegram
Dərc15 okt 2024
İlk görülmə15 okt 2024
Necə düzəltmək olar
Yeniləyin
- dueclic wp_2fa_with_telegram3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dueclic wp_2fa_with_telegram | v < 3.1 | 3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.