CVE-2019-6703
Açıklama
WordPress için Calmar Webmedia Total Donations eklentisinin 2.0.5 ve öncesi sürümlerinde, migla_ajax_functions.php dosyasındaki hatalı erişim kontrolü, kimliği doğrulanmamış saldırganların rastgele WordPress seçenek değerlerini güncellemesine izin vererek sitenin ele geçirilmesine yol açar. Bu saldırganlar, etkilenen sitelerde rastgele seçenekleri değiştirmek için miglaA_update_me işlemini çağırmak amacıyla wp-admin/admin-ajax.php adresine istekler gönderebilir. Bu durum, yeni kullanıcı kaydını etkinleştirmek ve yeni kullanıcılar için varsayılan rolü Yönetici olarak ayarlamak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calmar-webmedia total_donations | v ≤ 2.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.