CVE-2024-8246
Açıklama
WordPress için Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) eklentisinin 2.8.11 dahil tüm sürümleri yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin kullanıcıların kayıt formlarındaki varsayılan rolü ayarlamaya erişimini uygun şekilde kısıtlamamasından kaynaklanmaktadır. Bu durum, katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yönetici olarak kaydolmalarına olanak tanıyan özel bir role sahip kayıt formu oluşturmalarını mümkün kılmaktadır.
Nasıl düzeltilir
- themekraft buddyforms2.8.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themekraft buddyforms | v < 2.8.12 | 2.8.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.