CVE-2024-12041
Orta
Açıklama
WordPress için geliştirilen The Directorist: AI-Powered WordPress Business Directory Plugin with Classified Ads Listings eklentisinin 8.0.12 dahil tüm sürümleri, /wp-json/directorist/v1/users/ uç noktası üzerinden Bilgi İfşasına (Information Exposure) karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların kullanıcı adları, e-posta adresleri, isimler ve kullanıcılara dair daha fazla bilgi içeren hassas verileri çıkarmasını mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Wpwax Directorist
Yayın1 Şub 2025
İlk görülme1 Şub 2025
Zayıflık türüCWE-359CWE-359
Nasıl düzeltilir
Güncelleyin
- wpwax directorist8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpwax directorist | v < 8.1 | 8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.