CVE-2024-10114
Açıklama
WordPress için geliştirilen WooCommerce - Social Login eklentisi, 2.7.7 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, sosyal giriş belirteci (token) tarafından döndürülen kullanıcının yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, saldırganın hedef kullanıcının e-posta adresine erişimi olması ve kullanıcının belirteci döndüren servis için halihazırda bir hesabının bulunmaması durumunda, kimliği doğrulanmamış saldırganların yönetici gibi sitedeki herhangi bir mevcut kullanıcı olarak giriş yapabilmesine olanak tanır.
Nasıl düzeltilir
- wpwebelite woocommerce_social_login2.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpwebelite woocommerce_social_login | v < 2.7.8 | 2.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.