CVE-2024-3668
Yüksek
Açıklama
WordPress için PowerPack Pro for Elementor eklentisi, 2.10.17 sürümü dahil tüm önceki sürümlerde yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin düşük yetkili kullanıcıların bir kayıt formu için varsayılan rol belirlemesini kısıtlamamasından kaynaklanmaktadır. Bu durum, katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, varsayılan rolü yönetici olarak ayarlanmış bir kayıt formu oluşturmalarını ve ardından yönetici olarak kayıt olmalarını mümkün kılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIdeabox Powerpack Addons For Elementor
Yayın8 Haz 2024
İlk görülme8 Haz 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- ideabox powerpack_addons_for_elementor2.10.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ideabox powerpack_addons_for_elementor | v < 2.10.18 | 2.10.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.