CVE-2024-5615
Orta
Təsvir
WordPress üçün Open Graph plagini 1.11.2 daxil olmaqla bütün versiyalarda 'opengraph_default_description' funksiyası vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara parol ilə qorunan bloq yazılarının qismən məzmunu da daxil olmaqla həssas məlumatları əldə etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Willnorris Open Graph
Dərc6 iyn 2024
İlk görülmə6 iyn 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- willnorris open_graph1.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| willnorris open_graph | v < 1.11.3 | 1.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.