CVE-2024-11638
Yüksek
Açıklama
6.6.9 sürümünden önceki Gtbabel WordPress eklentisi, kod analizi yapılacak URL'nin bloğa ait olduğunu doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların, analiz edilen URL'ye yapılan isteklerin söz konusu çerezleri içermesi nedeniyle, kurbanın özel olarak hazırlanmış bir URL'yi açmasını sağlayarak oturum açmış bir kullanıcının (yönetici gibi) çerezlerini ele geçirmesine izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGtbabel
Yayın10 Mar 2025
İlk görülme10 Mar 2025
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Güncelleyin
- gtbabel gtbabel6.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gtbabel gtbabel | v < 6.6.9 | 6.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.