CVE-2024-13535
Təsvir
WordPress üçün olan Actionwear products sync plagini 2.3.2 daxil olmaqla bütün versiyalarda Tam Yolun Açılmasına (Full Path Disclosure) qarşı həssasdır. Bu, 'display_errors' parametrinin true olaraq təyin edilməsi ilə composer-setup.php faylının herkese açıq olması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara veb tətbiqin tam yolunu əldə etmək imkanı verir ki, bu da digər hücumlara kömək edə bilər. Göstərilən məlumat təkbaşına faydalı deyil və təsirlənmiş vebsayta ziyan vurmaq üçün başqa bir boşluğun mövcudluğu tələb olunur.
Necə düzəltmək olar
- marcoingraiti actionwear_products_sync2.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcoingraiti actionwear_products_sync | v < 2.3.3 | 2.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.