CVE-2024-10542

Kritik

Açıklama

WordPress için geliştirilen Spam protection, Anti-Spam, FireWall by CleanTalk eklentisi, 6.43.2 sürümü dahil tüm önceki sürümlerde, checkWithoutToken fonksiyonundaki ters DNS yanıltma (reverse DNS spoofing) yoluyla kimlik doğrulama atlatma nedeniyle yetkisiz Keyfi Eklenti Kurulumuna karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların keyfi eklentiler kurmasını ve etkinleştirmesini mümkün kılar; başka bir savunmasız eklentinin kurulup etkinleştirilmesi durumunda bu durum uzaktan kod çalıştırma sağlamak için kullanılabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Cleantalk Anti-spam

Yayın26 Kas 2024

İlk görülme26 Kas 2024

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

cleantalk anti-spam6.44 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cleantalk anti-spam	v < 6.44	6.44

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.