CVE-2024-12472
Təsvir
WordPress üçün olan Post Duplicator plagini, mtphr_duplicate_post() funksiyasındakı hansı yazıların dublikatının yaradıla biləcəyinə dair kifayət etməyən məhdudiyyətlər səbəbindən 2.36 versiyası daxil olmaqla bütün versiyalarda Məlumat Sızması (Information Exposure) boşluğuna malikdir. Bu, Kontribyutor (Contributor) və daha yuxarı səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara, yazını dublikat edərək giriş icazələrinin olmadığı şifrə ilə qorunan, gizli və ya qaralama (draft) yazılarınızdan məlumatları çıxarmağa imkan verir.
Necə düzəltmək olar
- metaphorcreations post_duplicator2.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metaphorcreations post_duplicator | v < 2.37 | 2.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.