CVE-2024-12876
Kritik
Açıklama
WordPress için geliştirilen Golo - City Travel Guide WordPress Theme teması, 1.6.10 sürümü dahil tüm sürümlerde hesap ele geçirme yoluyla yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin şifre güncelleme işlemi öncesinde kullanıcı kimliğini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların yönetici dahil herhangi bir kullanıcının şifresini değiştirmesine ve bunu kullanarak ilgili hesaba erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUxper Golo
Yayın7 Mar 2025
İlk görülme7 Mar 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- uxper golo1.6.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uxper golo | v < 1.6.11 | 1.6.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.