CVE-2024-7389
Yüksək
Təsvir
WordPress üçün Forminator plaqini class-forminator-addon-hubspot-wp-api.php vasitəsilə 1.29.1 daxil olmaqla bütün versiyalarda Həssas Məlumatların İfşasına qarşı zəifdir. Bu, autentifikasiyadan keçməmiş hücumçulara HubSpot inteqrasiyasının developer API açarını çıxarmağa və plaqinin HubSpot inteqrasiyasına icazəsiz dəyişikliklər etməyə və ya HubSpot inteqrasiyasından istifadə edən plaqin istifadəçilərinin şəxsi identifikasiya oluna bilən məlumatlarını ifşa etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIncsub Forminator
Dərc2 avq 2024
İlk görülmə2 avq 2024
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- incsub forminator1.29.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| incsub forminator | v < 1.29.2 | 1.29.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.