CVE-2024-54369
WordPress Zita Site Builder प्लगइन <= 1.0.2 - मनमाना प्लगइन इंस्टॉलेशन और सक्रियण भेद्यता
- प्रकाशित
- 16 दिस॰ 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 75.8%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# थीमहंक ज़ीता साइट बिल्डर में अनधिकृत पहुँच भेद्यता ai-site-builder में अनधिकृत पहुँच (Missing Authorization) भेद्यता, ACLs द्वारा ठीक से प्रतिबंधित न किए गए कार्यक्षमता तक पहुँच की अनुमति देती है। यह समस्या ज़ीता साइट बिल्डर को प्रभावित करती है: n/a से लेकर <= 1.0.2 तक।
स्रोत
Zita Site Builder <= 1.0.2 - मनमाने प्लगइन इंस्टॉलेशन के लिए प्राधिकरण की कमी
PoC: प्लगइन: Zita Site Builder <= 1.0.2 - मनमाना प्लगइन इंस्टॉलेशन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।