CVE-2024-0682
Orta
Açıklama
WordPress için Page Restrict eklentisi, 2.5.5 sürümü dahil tüm önceki sürümlerde bilgi ifşasına karşı savunmasızdır. Bu durum, bir sayfa gizli hale getirildiğinde eklentinin REST API üzerinden gönderilere erişimi uygun şekilde kısıtlamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların korumalı gönderileri görüntülemesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSivel Page Restrict
Yayın28 Şub 2024
İlk görülme28 Şub 2024
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sivel page_restrict | v ≤ 2.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.