CVE-2024-9289
Açıklama
WordPress için geliştirilen WordPress & WooCommerce Affiliate Program eklentisi, 8.4.1 dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, rtwwwap_login_request_callback() fonksiyonunun, bir kullanıcıyı siteye kimlik doğrulamasıyla kabul etmeden önce kullanıcının kimliğini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, yönetici e-posta adresine erişimi olan kimliği doğrulanmamış saldırganların, yöneticiler de dahil olmak üzere herhangi bir kullanıcı olarak giriş yapabilmesini mümkün kılmaktadır.
Nasıl düzeltilir
- redefiningtheweb affiliate_pro8.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redefiningtheweb affiliate_pro | v < 8.5.0 | 8.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.