CVE-2024-10002
Yüksek
Açıklama
WordPress için Rover IDX eklentisi, 3.0.0.2905 sürümü dahil olmak üzere önceki sürümlerde kimlik doğrulama atlatma (Authentication Bypass) zafiyetine sahiptir. Bu durum, 'rover_idx_refresh_social_callback' fonksiyonundaki yetersiz doğrulama ve yetenek kontrolünden kaynaklanmaktadır. Bu durum, abone düzeyinde ve üzeri izinlere sahip kimliği doğrulanmış saldırganların yönetici olarak giriş yapabilmesini mümkün kılmaktadır. Zafiyet, 3.0.0.2905 sürümünde kısmen, 3.0.0.2906 sürümünde ise tamamen giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünRoveridx Rover Idx
Yayın22 Eki 2024
İlk görülme22 Eki 2024
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- roveridx rover_idx3.0.0.2906 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roveridx rover_idx | v < 3.0.0.2906 | 3.0.0.2906 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.