CVE-2024-11396
Orta
Açıklama
WordPress için geliştirilen The Event Monster – Event Management, Tickets Booking, Upcoming Event eklentisinin 1.4.3 sürümü dahil tüm önceki sürümleri, Visitors List Export dosyası üzerinden Bilgi İfşasına karşı savunmasızdır. Dışa aktarma işlemi sırasında, wp-content klasöründe herkese açık olarak erişilebilen sabit bir dosya adına sahip bir CSV dosyası oluşturulur. Bu durum, kimliği doğrulanmamış saldırganların; isim, soyisim, e-posta ve telefon numarası gibi etkinlik ziyaretçilerine ait verileri çıkarmasını mümkün kılar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAwplife Event Monster
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-359CWE-359
Nasıl düzeltilir
Güncelleyin
- awplife event_monster1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| awplife event_monster | v < 1.4.4 | 1.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.