CVE-2024-11028
Açıklama
WordPress için geliştirilen MultiManager WP – Manage All Your WordPress Sites Easily eklentisinin 1.0.5 sürümü dahil tüm önceki sürümleri Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, kullanıcı taklit etme özelliğinin mevcut kullanıcıyı kullanıcı tarafından sağlanan girdi aracılığıyla uygunsuz bir şekilde belirlemesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, yönetici gibi mevcut herhangi bir kullanıcı olarak giriş yapmalarına olanak tanıyan bir taklit bağlantısı oluşturmalarını mümkün kılmaktadır. NOT: Kullanıcı taklit etme özelliği 1.1.0 sürümünde devre dışı bırakılmış ve 1.1.2 sürümünde bir yama ile yeniden etkinleştirilmiştir.
Nasıl düzeltilir
- icdsoft multimanager_wp1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icdsoft multimanager_wp | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.