CVE-2024-9538
Orta
Təsvir
WordPress üçün ShopLentor plagini, 2.9.8 daxil olmaqla bütün versiyalarda includes/addons/wl_faq.php faylındakı 'render' funksiyası vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, Kontribyutor səviyyəli və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara Elementor şablonlarının məxfi, gözləyən və qaralama şəklində olan həssas məlumatlarını əldə etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı35. faiz dərəcəsi0,4%
MəhsulHasthemes Shoplentor
Dərc11 okt 2024
İlk görülmə11 okt 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- hasthemes shoplentor2.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasthemes shoplentor | v < 2.9.9 | 2.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.