CVE-2024-1639
Açıklama
WordPress için License Manager for WooCommerce eklentisi, 3.0.6 sürümü dahil tüm önceki sürümlerde showLicenseKey() ve showAllLicenseKeys() fonksiyonlarındaki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz erişimine karşı savunmasızdır. Bu durum, yönetici paneline erişimi olan kimliği doğrulanmış saldırganların (WooCommerce nedeniyle varsayılan olarak katkıda bulunanlar), rastgele şifresi çözülmüş lisans anahtarlarını görüntülemesini mümkün kılar. Fonksiyonlar bir referrer nonce kontrolü içerir; ancak bunlar panel üzerinden "license" JS değişkeni aracılığıyla elde edilebilir. Trunk üzerindeki sürümün yamalandığı, ancak 3.0.7 etiketli sürümün yamalanmadığı lütfen unutulmamalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpexperts license_manager_for_woocommerce | v ≤ 3.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.