CVE-2024-11090
Orta
Açıklama
WordPress için Membership Plugin – Restrict Content eklentisi, WordPress çekirdek arama özelliği aracılığıyla 3.2.13 sürümüne kadar (3.2.13 dahil) tüm sürümlerde Hassas Bilgi İfşasına karşı savunmasızdır. Bu, kimliği doğrulanmamış saldırganların yönetici gibi daha üst düzey rollere kısıtlanmış gönderilerden hassas verileri çıkarmasını mümkün kılar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLiquidweb Restrict Content
Yayın26 Oca 2025
İlk görülme26 Oca 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- liquidweb restrict_content3.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liquidweb restrict_content | v < 3.2.14 | 3.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.