CVE-2022-0992
Açıklama
WordPress için SiteGround Security eklentisi, ilk 2FA kurulumundaki kimlik doğrulama eksikliği nedeniyle, kimliği doğrulanmamış ve yetkisiz kullanıcıların bekleyen hesaplar için 2FA yapılandırmasına izin vermesi sonucunda, kimliği doğrulanmamış kullanıcıların yönetici kullanıcıları olarak giriş yapmasına olanak tanıyan bir kimlik doğrulama atlatma zafiyetine sahiptir. Yapılandırma başarıyla tamamlandığında, saldırgan, beklenen ilk kimlik doğrulama biçimi olan kullanıcı adı/parola çiftine erişimi olmaksızın söz konusu kullanıcı olarak sisteme giriş yapar. Bu durum, 1.2.5 sürümü dahil olmak üzere önceki sürümleri etkilemektedir.
Nasıl düzeltilir
- siteground security_optimizer1.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siteground security_optimizer | v < 1.2.6 | 1.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.