CVE-2024-9863
Kritik
Açıklama
WordPress için Miniorange OTP Verification with Firebase eklentisinin 3.6.0 ve önceki sürümleri, 'default_user_role' seçeneği için güvensiz olan 'administrator' varsayılan değeri nedeniyle yetki yükseltmeye karşı savunmasızdır. Bu durum, kayıt formu devre dışı bırakılmış olsa bile kimliği doğrulanmamış saldırganların bir yönetici kullanıcısı kaydetmesini mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMiniorange OTP Verification with Firebase
Yayın17 Eki 2024
İlk görülme17 Eki 2024
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberlord92 Miniorange OTP Verification with Firebase | v ≤ 3.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.