CVE-2024-4186
Açıklama
WordPress için geliştirilen Edwiser Bridge eklentisi, 3.0.5 ve önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'eb_user_email_verification_key' varsayılan değerinin boş olmasından ve 'eb_user_email_verify' fonksiyonunda boş olup olmadığının kontrol edilmemesinden kaynaklanmaktadır. Bu durum, kullanıcı ID'sine erişimi olan kimliği doğrulanmamış saldırganların, yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapabilmesini mümkün kılar. Bu zafiyet yalnızca 'Email Verification' ayarı etkinleştirilmişse istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wisdmlabs Edwiser Bridge – WordPress Moodle Integration | v ≤ 3.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.