CVE-2024-6120
Orta
Açıklama
WordPress için Sparkle Demo Importer eklentisi, 1.4.7 sürümü dahil tüm sürümlerde birden fazla fonksiyonda yetenek kontrolünün eksik olması nedeniyle yetkisiz veritabanı sıfırlama ve demo veri içe aktarma işlemlerine karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların; tüm yazılarını, sayfalarını ve yüklenen dosyaları silmesini, ayrıca sınırlı bir demo eklenti setini indirip kurmasını mümkün kılmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWpneuron Sparkle Demo Importer
Yayın22 Haz 2024
İlk görülme22 Haz 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- wpneuron sparkle_demo_importer1.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpneuron sparkle_demo_importer | v < 1.4.8 | 1.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.