CVE-2024-9488
Açıklama
WordPress için The Comments – wpDiscuz eklentisi, 7.6.24 sürümü dahil olmak üzere tüm sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, sosyal giriş belirteci (token) tarafından döndürülen kullanıcının yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, saldırganın hedef kullanıcının e-posta adresine erişimi olması ve kullanıcının belirteci döndüren servis için önceden oluşturulmuş bir hesabı bulunmaması durumunda, kimliği doğrulanmamış saldırganların yönetici gibi sitedeki herhangi bir mevcut kullanıcı olarak giriş yapabilmesine olanak tanır.
Nasıl düzeltilir
- gvectors wpdiscuz7.6.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gvectors wpdiscuz | v < 7.6.25 | 7.6.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.