CVE-2024-6872
Açıklama
WordPress için geliştirilen Build Your Dream Website Fast with 400+ Starter Templates and Landing Pages, No Coding Needed, One-Click Import for Elementor & Gutenberg Blocks! – TemplateSpare eklentisinin 2.4.2 sürümü dahil tüm önceki sürümleri, 'templatespare_activate_required_theme' ve 'templatespare_get_theme_status' fonksiyonlarındaki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların herhangi bir yüklü temayı etkinleştirmesini ve herhangi bir tema durumunu okumasını mümkün kılar. Saldırgan, yüklü olmayan bir temayı etkinleştirmeye çalışırsa, saldırgan tarafından seçilen slug değerine sahip mevcut olmayan bir tema aktif tema olarak kabul edilecek ve sitenin tema işlevselliği kalmayacaktır.
Nasıl düzeltilir
- templatespare templatespare2.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| templatespare templatespare | v < 2.4.3 | 2.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.