CVE-2024-7503
Açıklama
WordPress için geliştirilen WooCommerce - Social Login eklentisi, 2.7.5 dahil önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'woo_slg_confirm_email_user' fonksiyonundaki aktivasyon kodunun gevşek karşılaştırma (loose comparison) yöntemiyle kullanılması nedeniyle oluşmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, userID bilgisine sahip olmaları durumunda yönetici gibi sitedeki herhangi bir mevcut kullanıcı olarak giriş yapmalarına olanak tanır. Bunun gerçekleşmesi için e-posta modülünün etkinleştirilmiş olması gerekir.
Nasıl düzeltilir
- wpwebelite woocommerce_social_login2.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpwebelite woocommerce_social_login | v < 2.7.4 | 2.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.