CVE-2024-8292
Açıklama
WordPress için geliştirilen WP-Recall – Registration, Profile, Commerce & More eklentisinin 16.26.8 sürümü dahil tüm önceki sürümleri, yetki yükseltme/hesap ele geçirme zafiyetine sahiptir. Bu durum, eklentinin yeni sipariş oluşturma sırasında kullanıcı kimliğini düzgün bir şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların user_email alanı üzerinden herhangi bir e-posta adresi sağlamasına ve yeni sipariş oluşturma sırasında söz konusu kullanıcının şifresini güncellemesine olanak tanır. Zafiyetin istismar edilebilmesi için commerce eklentisinin etkinleştirilmiş olması gerekmektedir.
Nasıl düzeltilir
- plechevandrey wp-recall16.26.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plechevandrey wp-recall | v < 16.26.9 | 16.26.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.