CVE-2023-24375
Düşük
Açıklama
miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) bileşenindeki Eksik Yetkilendirme zafiyeti, Hatalı Yapılandırılmış Erişim Kontrolü Güvenlik Seviyelerinin istismar edilmesine olanak tanır. Bu sorun, WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) ürününün n/a sürümünden 7.5.14 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünWordPress Social Login and Register (Discord, Google, Twitter, LinkedIn)
Yayın9 Ara 2024
İlk görülme9 Ara 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) | v ≤ 7.5.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.