CVE-2024-1217
Yüksek
Açıklama
WordPress için sürükle ve bırak özellikli İletişim Formu oluşturucu olan Kali Forms plugin for WordPress, 2.3.41 dahil tüm sürümlerinde await_plugin_deactivation fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz eklenti devre dışı bırakma zafiyetine sahiptir. Bu durum, abone erişimine veya daha yüksek yetkiye sahip kimliği doğrulanmış saldırganların herhangi bir aktif eklentiyi devre dışı bırakmasını mümkün kılmaktadır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünKaliforms Contact Form Builder
Yayın29 Şub 2024
İlk görülme29 Şub 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- kaliforms contact_form_builder2.3.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaliforms contact_form_builder | v < 2.3.42 | 2.3.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.