CVE-2024-13685
Orta
Təsvir
Admin and Site Enhancements (ASE) WordPress plagininin 7.6.10 versiyasından əvvəlki versiyaları müştəri IP ünvanlarını potensial olaraq etibarsız başlıqlardan (headers) əldə edir və bu, hücumçuya Admin and Site Enhancements (ASE) WordPress plaginindəki giriş limitləri funksiyasını yan keçmək üçün həmin dəyərləri manipulyasiya etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWpase Admin And Site Enhancements
Dərc4 mar 2025
İlk görülmə4 mar 2025
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- wpase admin_and_site_enhancements7.6.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpase admin_and_site_enhancements | v < 7.6.10 | 7.6.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.