CVE-2024-2297
Açıklama
WordPress için geliştirilen Bricks teması, 1.9.6.1 dahil önceki tüm sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, create_autosave AJAX fonksiyonuna uygulanan yetersiz doğrulama kontrollerinden kaynaklanmaktadır. Bu durum, katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yükseltilmiş (yönetici seviyesi) ayrıcalıklarla rastgele PHP kodu yürütmesini mümkün kılmaktadır. NOT: Başarılı bir istismar için şunlar gereklidir: (1) yazıların Bricks Builder özelliğinin etkinleştirilmiş olması, (2) katkıda bulunan seviyesindeki kullanıcılar için Builder erişiminin etkinleştirilmiş olması ve (3) temanın ayarları içinde yönetici seviyesindeki kullanıcılar için "Code Execution" seçeneğinin etkinleştirilmiş olması.
Nasıl düzeltilir
- bricksbuilder bricks1.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bricksbuilder bricks | v < 1.9.7 | 1.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.