CVE-2024-8349
Yüksek
Açıklama
WordPress için Uncanny Groups for LearnDash eklentisi, 6.1.0.1 sürümü dahil olmak üzere tüm sürümlerde yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin bir grup liderinin hangi kullanıcıları düzenleyebileceğini uygun şekilde kısıtlamamasından kaynaklanmaktadır. Bu durum, grup lideri seviyesinde ve üzerinde erişime sahip kimliği doğrulanmış saldırganların, yönetici hesap e-posta adreslerini değiştirmesini mümkün kılar ve bu da sonuç olarak yönetici hesabı erişimine yol açabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünUncannyowl Uncanny Groups For Learndash
Yayın25 Eyl 2024
İlk görülme25 Eyl 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- uncannyowl uncanny_groups_for_learndash6.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uncannyowl uncanny_groups_for_learndash | v < 6.1.1 | 6.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.