CVE-2024-1158

Orta

Açıklama

WordPress için geliştirilen Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) eklentisinin 2.8.7 dahil tüm sürümleri, buddyforms_new_page fonksiyonundaki eksik yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, abone veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların rastgele başlıklara sahip sayfalar oluşturmasına olanak tanır. Bu sayfalar yayınlanmaktadır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünThemekraft Buddyforms

Yayın13 Mar 2024

İlk görülme13 Mar 2024

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

themekraft buddyforms2.8.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
themekraft buddyforms	v < 2.8.8	2.8.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.