CVE-2024-6637
Yüksek
Açıklama
WordPress için geliştirilen WooCommerce - Social Login eklentisi, 2.7.3 sürümü dahil tüm önceki sürümlerde kimlik doğrulaması gerektirmeyen yetki yükseltme zafiyetine sahiptir. Bu durum, zayıf bir tek seferlik şifre üzerinde kaba kuvvet (brute force) kontrollerinin eksikliğinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, kullanıcının e-posta adresini bildikleri takdirde, Yönetici dışındaki herhangi bir kullanıcı için tek seferlik şifreyi kaba kuvvet yöntemiyle ele geçirmesini mümkün kılmaktadır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünWpwebelite Woocommerce Social Login
Yayın20 Tem 2024
İlk görülme20 Tem 2024
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- wpwebelite woocommerce_social_login2.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpwebelite woocommerce_social_login | v < 2.7.4 | 2.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.