CVE-2023-6214
Yüksək
Təsvir
WordPress üçün HT Mega – Absolute Addons For Elementor plaqini 2.4.6 daxil olmaqla bütün versiyalarda purchased_products funksiyası vasitəsilə Həssas Məlumatların İfşasına qarşı zəifdir. Bu, autentifikasiyadan keçməmiş hücumçulara məhsullar və müştəri PII daxil olmaqla son 7 günün sifariş məlumatları kimi həssas məlumatları çıxarmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı50. faiz dərəcəsi0,6%
Məhsul
Hasthemes Ht Mega
Dərc2 may 2024
İlk görülmə2 may 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- hasthemes ht_mega2.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasthemes ht_mega | v < 2.4.7 | 2.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.