CVE-2024-1218
Orta
Açıklama
WordPress için sürükle ve bırak özellikli iletişim formu oluşturucu olan Kali Forms eklentisinin 2.3.41 dahil tüm sürümleri, birkaç REST uç noktasındaki tutarsız yetenek kontrolü nedeniyle API üzerinden verilere yetkisiz erişim ve veri değiştirme zafiyetine sahiptir. Bu durum, katkıda bulunan (contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların formlara veya girişlere erişmesini veya bunları değiştirmesini mümkün kılmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünKaliforms Contact Form Builder
Yayın29 Şub 2024
İlk görülme29 Şub 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- kaliforms contact_form_builder2.3.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaliforms contact_form_builder | v < 2.3.41 | 2.3.41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.