CVE-2020-36838
Yüksek
Açıklama
Facebook Chat Plugin for WordPress'in 1.5 ve önceki sürümleri, wp_ajax_update_options fonksiyonundaki eksik yetenek kontrolü nedeniyle kimlik doğrulama atlatma zafiyetine sahiptir. Bu açık, düşük seviyeli kimliği doğrulanmış saldırganların kendi Facebook Messenger hesaplarını etkilenen eklentinin çalıştığı herhangi bir siteye bağlamalarına ve söz konusu sitelerin ziyaretçileriyle sohbet etmelerine olanak tanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünFacebook Chat Plugin – Live Chat Plugin for WordPress
Yayın16 Eki 2024
İlk görülme16 Eki 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- facebook Facebook Chat Plugin – Live Chat Plugin for WordPress1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook Facebook Chat Plugin – Live Chat Plugin for WordPress | v < 1.6 | 1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.