CVE-2024-9989
Kritik
Açıklama
WordPress için Crypto eklentisi, 2.18 dahil önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'crypto_connect_ajax_process' fonksiyonundaki 'crypto_connect_ajax_process::log_in' fonksiyonuna yönelik sınırlı rastgele yöntem çağrısından kaynaklanmaktadır. Bu durum, kullanıcı adına erişimi olan kimliği doğrulanmamış saldırganların, yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapmasını mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOdude Crypto Tool
Yayın29 Eki 2024
İlk görülme29 Eki 2024
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| odude crypto_tool | v ≤ 2.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.