CVE-2024-6069
Açıklama
WordPress için geliştirilen Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction eklentisi, 3.8.3.4 sürümü dahil tüm önceki sürümlerde pieregister_install_addon fonksiyonundaki yetenek kontrolü eksikliği nedeniyle yetkisiz rastgele eklenti kurulumuna karşı savunmasızdır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların rastgele eklentiler kurmasını mümkün kılar. Sonuç olarak, saldırganlar hedef sunucuda kod çalıştırma sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| genetechproducts Pie Register – User Registration, Profiles & Content Restriction | v ≤ 3.8.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.