漏洞风险提示（20240513）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 WordPress plugin Social Connect 身份验证绕过漏洞(CVE-2024-4393)
一、漏洞描述：
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Social Connect 1.2 版本及之前版本存在安全漏洞，该漏洞源于容易受到身份验证绕过。
二、风险等级：
高危
三、影响范围：
WordPress plugin Social Connect <= 1.2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.wordfence.com/threat-intel/vulnerabilities/id/2882d9dd-0c73-4c9a-99cb-d10900503103?source=cve
2 WordPress plugin Build App Online 身份验证绕过漏洞 (CVE-2024-4186)
一、漏洞描述：
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Build App Online 3.0.5 版本及之前版本存在安全漏洞，该漏洞源于容易受到身份验证绕过。
二、风险等级：
高危
三、影响范围：
WordPress plugin Build App Online<=3.0.5
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.wordfence.com/threat-intel/vulnerabilities/id/6969d281-f280-4714-9859-38ac66e9cc60?source=cve
3 Red Hat OpenStack Platform 资源管理错误漏洞（CVE-2024-4436）
一、漏洞描述：
Red Hat OpenStack Platform是美国红帽（Red Hat）公司的一个云计算管理平台。Red Hat OpenStack Platform 16.1及16.2版本存在资源管理错误漏洞，该漏洞源于存在不受控制的资源消耗。
二、风险等级：
高危
三、影响范围：
Red Hat OpenStack Platform 16.1 Red Hat OpenStack Platform 16.2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://access.redhat.com/security/cve/cve-2024-4436
4 Pallets Werkzeug 远程代码执行漏洞（CVE-2024-34069)
一、漏洞描述：
Pallets Werkzeug是一款WSGI Web应用程序库。Pallets Werkzeug 3.0.3之前版本存在安全漏洞，该漏洞源于Werkzeug 调试器在与攻击者控制的域交互时容易受到远程执行的影响。
二、风险等级：
高危
三、影响范围：
Pallets Werkzeug <3.0.3
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/pallets/werkzeug/security/advisories/GHSA-2g68-c3qc-8985
页:
[1]