CVE-2023-2781
Açıklama
WordPress için User Email Verification for WooCommerce eklentisi, 3.5.0 dahil önceki sürümlerde authenticate_user_by_email üzerinden kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, resend_verification_email fonksiyonundaki rastgele belirteç üretimi zayıflığından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların kullanıcıları taklit etmesine ve yönetici hesapları da dahil olmak üzere rastgele hesaplar için e-posta adresi doğrulaması tetiklemesine ve ardından herhangi bir site yöneticisi de dahil olmak üzere o kullanıcı olarak otomatik olarak oturum açmasına olanak tanır. Bunun gerçekleşmesi için varsayılan olarak etkin olmayan Allow Automatic Login After Successful Verification ayarının etkinleştirilmiş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wisetr user_email_verification_for_woocommerce | v ≤ 3.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.