CVE-2024-2172
Kritik
Açıklama
WordPress için Malware Scanner eklentisi ve Web Application Firewall eklentisi (her ikisi de MiniOrange tarafından geliştirilmiştir), Malware Scanner için 4.7.2 ve Web Application Firewall için 2.1.1 dahil tüm sürümlerde mo_wpns_init() fonksiyonundaki eksik yetenek kontrolü nedeniyle yetki yükseltmeye karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların yetkilerini yönetici seviyesine yükseltmelerini mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMalware Scanner
Yayın13 Mar 2024
İlk görülme13 Mar 2024
Zayıflık türüCWE-304CWE-304
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberlord92 Malware Scanner | v ≤ 4.7.2 | — |
| cyberlord92 Web Application Firewall – website security | v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.