CVE-2024-6397
Açıklama
WordPress için geliştirilen InstaWP Connect – 1-click WP Staging & Migration eklentisi, 0.1.0.44 sürümü dahil olmak üzere tüm sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, API anahtarının yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, kullanıcı adına erişimi olan kimliği doğrulanmamış saldırganların, yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapmalarına ve çeşitli diğer yönetimsel görevleri gerçekleştirmelerine olanak tanır. NOT: Bu zafiyet 0.1.0.44 sürümünde kısmen düzeltilmiştir ancak Siteler Arası İstek Sahteciliği (CSRF) yoluyla hala istismar edilebilmektedir.
Nasıl düzeltilir
- instawp instawp_connect0.1.0.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| instawp instawp_connect | v < 0.1.0.45 | 0.1.0.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.