CVE-2021-34646
Açıklama
Booster for WooCommerce WordPress eklentisinin 5.4.3 ve önceki sürümleri, ~/includes/class-wcj-emails-verification.php dosyasında bulunan reset_and_mail_activation_link fonksiyonundaki rastgele belirteç üretimi zayıflığı nedeniyle process_email_verification fonksiyonu üzerinden kimlik doğrulama atlatma sorununa karşı savunmasızdır. Bu durum, saldırganların kullanıcıları taklit etmesine, yönetici hesapları da dahil olmak üzere keyfi hesaplar için e-posta adresi doğrulaması tetiklemesine ve herhangi bir site yöneticisi de dahil olmak üzere söz konusu kullanıcı olarak otomatik olarak oturum açmasına olanak tanır. Bunun gerçekleşmesi için eklentide Email Verification modülünün aktif olması ve varsayılan olarak etkin olan Login User After Successful Verification ayarının açık olması gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| booster booster_for_woocommerce | v ≤ 5.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.