CVE-2024-12008

Orta

Təsvir

WordPress üçün W3 Total Cache plagini, 2.8.1 daxil olmaqla bütün versiyalarda, açıq şəkildə əlçatan olan debug loq faylı vasitəsilə Məlumat Sızması (Information Exposure) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara həmin loq faylında potensial olaraq həssas məlumatları görmək imkanı verir. Məsələn, loq faylı gələcəkdə CSRF hücumlarında istifadə edilə bilən nonce dəyərlərini ehtiva edə bilər. Qeyd: bunun problem yaratması üçün debug funksiyası aktiv olmalıdır və bu funksiya standart olaraq deaktiv edilmişdir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

Məhsul

Boldgrid W3 Total Cache

Dərc14 yan 2025

İlk görülmə14 yan 2025

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

boldgrid w3_total_cache2.8.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
boldgrid w3_total_cache	v < 2.8.2	2.8.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.