CVE-2024-9262
Açıklama
WordPress için geliştirilen User Meta – User Profile Builder and User management eklentisinin 3.1.1 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle getUser() fonksiyonu üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, form alanlarından kullanıcı meta değerlerini elde etmelerini mümkün kılar. Bunun gerçekleşmesi için bir site yöneticisinin, parola özetleri gibi potansiyel olarak hassas bilgileri görüntüleyen bir form oluşturmuş olması gerektiğini lütfen unutmayın. 'user-meta-public-profile' kısa kodu güvensiz şekilde kullanılmışsa, bu durum kimliği doğrulanmamış kullanıcılar tarafından da istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| khaledsaikat User Meta – User Profile Builder and User management plugin | v ≤ 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.