CVE-2024-11089
Orta
Təsvir
WordPress üçün olan Anonymous Restricted Content plagini, 1.6.5 daxil olmaqla bütün versiyalarda WordPress-in əsas axtarış funksiyası vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara yalnız daxil olmuş istifadəçilər üçün məhdudlaşdırılmış yazıların içindən həssas məlumatları çıxarmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı47. faiz dərəcəsi0,6%
MəhsulCayenne Anonymous Restricted Content
Dərc21 noy 2024
İlk görülmə21 noy 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- cayenne anonymous_restricted_content1.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cayenne anonymous_restricted_content | v < 1.6.6 | 1.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.