CVE-2024-0687
Orta
Açıklama
WordPress için Restrict User Access – Ultimate Membership & Content Protection eklentisinin 2.5 sürümü dahil tüm önceki sürümleri, API üzerinden Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların API aracılığıyla yazı ve sayfaların içeriklerini elde etmelerini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDev.institute Restrict User Access
Yayın13 Mar 2024
İlk görülme13 Mar 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- dev.institute restrict_user_access2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dev.institute restrict_user_access | v < 2.6 | 2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.