CVE-2024-11036
Açıklama
WordPress için geliştirilen The GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress eklentisinin 7.1.5 dahil tüm önceki sürümleri, gamipress_get_user_earnings AJAX işlemi üzerinden keyfi shortcode yürütülmesine karşı savunmasızdır. Bu durum, yazılımın kullanıcıların do_shortcode fonksiyonunu çalıştırmadan önce bir değeri düzgün şekilde doğrulamayan bir işlemi yürütmesine izin vermesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların keyfi shortcode'lar yürütmesini mümkün kılmaktadır.
Nasıl düzeltilir
- gamipress gamipress7.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gamipress gamipress | v < 7.1.6 | 7.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.