CVE-2023-6582
Orta
Açıklama
WordPress için geliştirilen ElementsKit Elementor addons eklentisinin 3.0.3 dahil tüm sürümleri, ekit_widgetarea_content fonksiyonu üzerinden Hassas Bilgi İfşası (Sensitive Information Exposure) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların; taslak, gizli veya inceleme bekleyen durumda olan ve genel halka görünmemesi gereken yazı içeriklerini elde etmelerini mümkün kılmaktadır. Bu durum yalnızca Elementor ile oluşturulmuş yazılar için geçerlidir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWpmet Elements Kit Elementor Addons
Yayın11 Oca 2024
İlk görülme11 Oca 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- wpmet elements_kit_elementor_addons3.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpmet elements_kit_elementor_addons | v < 3.0.4 | 3.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.