CVE-2024-12274
Yüksək
Təsvir
Appointment Booking Calendar Plugin və Scheduling Plugin WordPress plaginlərinin 1.1.23 versiyasından əvvəlki versiyalarında tənzimləmələrin ixracı funksionallığı məlumatları asanlıqla təxmin edilə bilən fayl adı ilə ictimai qovluğa ixrac edir ki, bu da autentifikasiya olunmamış hücumçulara ixrac edilmiş fayllara (əgər mövcuddursa) giriş imkanı verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCodepeople Appointment Booking Calendar
Dərc13 yan 2025
İlk görülmə13 yan 2025
Zəiflik növüCWE-340CWE-340
Necə düzəltmək olar
Yeniləyin
- codepeople appointment_booking_calendar1.1.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codepeople appointment_booking_calendar | v < 1.1.23 | 1.1.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.