CVE-2024-1136
Orta
Açıklama
WordPress için Coming Soon Page & Maintenance Mode eklentisi, 2.2.1 dahil tüm sürümlerde wpsm_coming_soon_redirect fonksiyonundaki hatalı uygulanmış bir URL kontrolü nedeniyle verilerin yetkisiz erişimine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların bakım modu veya yakında gelecek (coming-soon) modu etkinleştirilmiş bir sitede sitenin içeriğini görüntülemesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWpshopmart Coming Soon Page \& Maintenance Mode
Yayın28 Şub 2024
İlk görülme28 Şub 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- wpshopmart coming_soon_page_\&_maintenance_mode2.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpshopmart coming_soon_page_\&_maintenance_mode | v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.