CVE-2024-0681
Açıklama
WordPress için geliştirilen Page Restriction WordPress (WP) – Protect WP Pages/Post eklentisinin 1.3.4 sürümü dahil tüm sürümleri bilgi ifşasına karşı savunmasızdır. Bu durum, bir sayfa gizli hale getirildiğinde eklentinin REST API üzerinden sayfalara erişimi uygun şekilde kısıtlamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların korumalı sayfaları görüntülemesini mümkün kılmaktadır. Satıcı, yazı ve sayfalar üzerinde REST API koruması uygulamamaya karar vermiştir ve kısıtlamalar yalnızca sitenin ön yüzü için geçerli olacaktır. Satıcının çözümü, kontrol paneline uyarılar eklemek olmuş olup REST API kapsamı için WordPress REST API Authentication eklentisinin kurulmasını önermektedir.
Nasıl düzeltilir
- miniorange page_restriction1.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange page_restriction | v < 1.3.5 | 1.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.