CVE-2024-10924
Açıklama
WordPress için Really Simple Security (Free, Pro ve Pro Multisite) eklentileri, 9.0.0 ile 9.1.1.1 versiyonları arasında kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'check_login_and_get_user' fonksiyonuna sahip iki faktörlü REST API işlemlerindeki hatalı kullanıcı kontrolü hata yönetiminden kaynaklanmaktadır. Bu durum, "Two-Factor Authentication" ayarı etkinleştirildiğinde (varsayılan olarak devre dışıdır), kimliği doğrulanmamış saldırganların yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapabilmesini mümkün kılmaktadır.
Nasıl düzeltilir
- really-simple-plugins really_simple_security9.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| really-simple-plugins really_simple_security | 9.0.0 ≤ v < 9.1.2 | 9.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.