CVE-2024-0593
Orta
Açıklama
WordPress için Simple Job Board eklentisi, 2.10.8 sürümü dahil tüm önceki sürümlerde fetch_quick_job() fonksiyonundaki yetersiz yetkilendirme kontrolü nedeniyle verilere yetkisiz erişim riskine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların; şifre korumalı veya gizli olabilen ve hassas bilgiler içerebilen rastgele yazıları çekmesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPresstigers Simple Job Board
Yayın21 Şub 2024
İlk görülme21 Şub 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- presstigers simple_job_board2.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| presstigers simple_job_board | v < 2.11.0 | 2.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.