CVE-2024-4898
Kritik
Açıklama
WordPress için geliştirilen InstaWP Connect – 1-click WP Staging & Migration eklentisi, 0.1.0.38 sürümü dahil tüm önceki sürümlerde, REST API çağrılarındaki yetkilendirme kontrollerinin eksikliği nedeniyle rastgele seçenek güncellemelerine karşı savunmasızdır. Bu durum, kimlik doğrulaması yapmamış saldırganların siteyi InstaWP API'sine bağlamasına, rastgele site seçeneklerini düzenlemesine ve yönetici hesapları oluşturmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInstawp Connect
Yayın12 Haz 2024
İlk görülme12 Haz 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- instawp instawp_connect0.1.0.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| instawp instawp_connect | v < 0.1.0.39 | 0.1.0.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.