CVE-2024-10578
Yüksek
Açıklama
WordPress için geliştirilen Pubnews teması, 1.0.7 sürümü dahil tüm önceki sürümlerde pubnews_importer_plugin_action_for_notice() fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz rastgele eklenti kurulumuna karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, diğer güvenlik açıklarını istismar etmek için kullanılabilecek rastgele eklentiler kurmasını mümkün kılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPubnews
Yayın6 Ara 2024
İlk görülme6 Ara 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blazethemes Pubnews | v ≤ 1.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.