CVE-2024-10245
Kritik
Açıklama
WordPress için Relais 2FA eklentisi, 1.0 sürümü dahil olmak üzere önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'rl_do_ajax' fonksiyonundaki hatalı kimlik doğrulama ve yetenek kontrolünden kaynaklanmaktadır. Bu durum, e-posta adresine erişimi olan kimliği doğrulanmamış saldırganların, yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapabilmesini mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRelais 2FA
Yayın12 Kas 2024
İlk görülme12 Kas 2024
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobisoft974 Relais 2FA | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.