CVE-2024-8269
Açıklama
WordPress için MStore API – Create Native Android & iOS Apps On The Cloud eklentisi, 4.15.3 sürümü dahil tüm önceki sürümlerde yetkisiz kullanıcı kaydına karşı savunmasızdır. Bu durum, eklentinin register() fonksiyonu aracılığıyla bir kullanıcı hesabı oluşturmadan önce kullanıcı kaydının etkin olup olmadığını kontrol etmemesinden kaynaklanmaktadır. Bu durum, kullanıcı kaydı devre dışı olduğunda ve eklenti işlevselliği etkinleştirilmediğinde bile kimliği doğrulanmamış saldırganların sitelerde kullanıcı hesapları oluşturmasını mümkün kılmaktadır.
Nasıl düzeltilir
- inspireui mstore_api4.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspireui mstore_api | v < 4.15.4 | 4.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.