CVE-2024-13737
Açıklama
WordPress için geliştirilen Motors – Car Dealer, Classifieds & Listing eklentisi, 1.4.57 sürümü dahil tüm önceki sürümlerde motors_create_template ve motors_delete_template fonksiyonlarındaki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların rastgele yazıları silmesini veya ilan şablonları oluşturmasını mümkün kılmaktadır. Bu sorun, Motors Starter Theme için gerekli bir eklenti olan Elementor eklentisinin kurulu olmasını gerektirir.
Nasıl düzeltilir
- stylemixthemes motors_-_car_dealer\,_classifieds_\&_listing1.4.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stylemixthemes motors_-_car_dealer\,_classifieds_\&_listing | v < 1.4.58 | 1.4.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.