CVE-2024-2538
Orta
Təsvir
WordPress üçün Permalink Manager Lite plagini, 2.4.3.1 daxil olmaqla bütün versiyalarda 'ajax_save_permalink' funksiyasındakı səlahiyyət yoxlamasının çatışmazlığı səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, müəllif və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara istənilən yazıların daimi keçidlərini (permalinks) dəyişdirməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulPermalink Manager Lite
Dərc20 mar 2024
İlk görülmə20 mar 2024
Necə düzəltmək olar
Yeniləyin
- permalink_manager_lite_project permalink_manager_lite2.4.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| permalink_manager_lite_project permalink_manager_lite | v < 2.4.3.2 | 2.4.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.