CVE-2024-8943
Açıklama
WordPress için LatePoint eklentisi, 5.0.12 sürümü dahil önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, rezervasyon müşteri adımı sırasında sağlanan kullanıcının yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, kullanıcı kimliğine erişimi olan kimliği doğrulanmamış saldırganların, yönetici gibi sitedeki herhangi bir mevcut kullanıcı olarak giriş yapmasını mümkün kılar. Bir WordPress kullanıcısı olarak giriş yapmanın yalnızca varsayılan olarak devre dışı olan "Use WordPress users as customers" ayarı etkinleştirildiğinde mümkün olduğuna dikkat edilmelidir. Zafiyet 5.0.12 sürümünde kısmen ve 5.0.13 sürümünde tamamen giderilmiştir.
Nasıl düzeltilir
- latepoint latepoint5.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| latepoint latepoint | v < 5.0.13 | 5.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.