CVE-2024-11715
Orta
Açıklama
WordPress için geliştirilen WP Job Portal – A Complete Recruitment System for Company or Job Board website eklentisinin 2.2.2 sürümü dahil tüm önceki sürümleri, assignUserRole() fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz erişime karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların ayrıcalıklarını bir işveren seviyesine yükseltmelerini mümkün kılmaktadır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünWpjobportal Wp Job Portal
Yayın14 Ara 2024
İlk görülme14 Ara 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- wpjobportal wp_job_portal2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpjobportal wp_job_portal | v < 2.2.3 | 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.