CVE-2024-1204
Orta
Açıklama
5.9.4 sürümünden önceki Meta Box WordPress eklentisi, en az katkıda bulunan (contributor) rolüne sahip kullanıcıların diğer kullanıcıların yazılarına atanmış rastgele özel alanlara erişmesini engellememektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMetabox Meta Box
Yayın15 Nis 2024
İlk görülme15 Nis 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- metabox meta_box5.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabox meta_box | v < 5.9.4 | 5.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.