CVE-2024-8485
Açıklama
WordPress için REST API TO MiniProgram eklentisinin 4.7.1 dahil tüm sürümleri, hangi kullanıcının güncelleneceğini belirleyen ve kullanıcı tarafından kontrol edilen 'openid' anahtarındaki doğrulama eksikliği nedeniyle updateUserInfo() üzerinden hesap ele geçirme yoluyla yetki yükseltmeye karşı savunmasızdır. Bu durum, kimlik doğrulaması yapmamış saldırganların, yönetici hesapları da dahil olmak üzere herhangi bir kullanıcının hesabını güncellemesini ve e-posta adresini @weixin.com uzantılı bir adrese değiştirmesini mümkün kılar; bu durum daha sonra söz konusu kullanıcı hesabının şifresini sıfırlamak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jianbo rest_api_to_miniprogram | v ≤ 4.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.