CVE-2024-2749
Açıklama
VikBooking Hotel Booking Engine & PMS WordPress eklentisinin 1.6.8 sürümünden önceki erişim kontrol mekanizması, ayarlara erişimi uygun şekilde kısıtlayamamaktadır; bu durum, bir menüye erişebilen tüm kullanıcıların istekleri manipüle etmesine ve başlangıç ayarları bu tür erişimleri yasaklamasına rağmen düzenleme, yeniden adlandırma veya silme (örneğin kategoriler) gibi yetkisiz işlemler gerçekleştirmesine izin vermektedir. Bu zafiyet, yetkisiz kullanıcıların kritik VikBooking Hotel Booking Engine & PMS WordPress eklentisi 1.6.8 öncesi yapılandırmalarını değiştirmesine olanak tanıyan hatalı erişim kontrolüne benzemektedir.
Nasıl düzeltilir
- vikwp vikbooking_hotel_booking_engine_\&_pms1.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vikwp vikbooking_hotel_booking_engine_\&_pms | v < 1.6.8 | 1.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.