CVE-2024-9583
Açıklama
WordPress için geliştirilen RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging eklentisi, 4.23.12 sürümü dahil tüm önceki sürümlerde wprss_ajax_send_premium_support fonksiyonundaki eksik yetenek kontrolü nedeniyle işlevselliğin yetkisiz kullanımı zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, destek ekibine saldırgan tarafından kontrol edilen konu satırı ve e-posta adresiyle premium destek talepleri göndermesine ve böylece site sahibini taklit etmesine olanak tanır. Lisans bilgileri de sızdırılabilir.
Nasıl düzeltilir
- rebelcode rss_aggregator4.23.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rebelcode rss_aggregator | v < 4.23.13 | 4.23.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.