CVE-2024-3682
Təsvir
WordPress üçün olan WP STAGING və WP STAGING Pro plaginlərinin müvafiq olaraq 3.4.3 daxil olmaqla daha aşağı versiyaları və 5.4.3 daxil olmaqla daha aşağı versiyaları ajaxSendReport funksiyası vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara sistem məlumatları və (Pro versiyada) lisenziya açarları daxil olmaqla, loq faylından həssas məlumatların çıxarılmasını mümkün edir. Uğurlu istismar üçün administratorun "Contact Us" funksionallığını "Enable this option to automatically submit the log files" seçimi ilə birlikdə istifadə etmiş olması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| renehermi WP STAGING – WordPress Backup, Restore & Migration | v ≤ 3.4.3 | — |
| WPStaging WP STAGING Pro WordPress Backup Plugin | v ≤ 5.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.