CVE-2024-8794
Orta
Açıklama
WordPress için geliştirilen BA Book Everything eklentisinin 1.6.20 dahil tüm önceki sürümleri, rastgele şifre sıfırlama zafiyetine sahiptir. Bu durum, reset_user_password() fonksiyonunun bir şifre belirlemeden önce kullanıcının kimliğini doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların yönetici kullanıcılar da dahil olmak üzere herhangi bir kullanıcının şifresini sıfırlamasını mümkün kılmaktadır. Saldırganın oluşturulan şifreye erişimi olmayacağı için yetki yükseltmenin mümkün olmadığı belirtilmelidir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünBa-booking Ba Book Everything
Yayın24 Eyl 2024
İlk görülme24 Eyl 2024
Zayıflık türüCWE-620CWE-620
Nasıl düzeltilir
Güncelleyin
- ba-booking ba_book_everything1.6.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ba-booking ba_book_everything | v < 1.6.21 | 1.6.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.