CVE-2024-12059
Orta
Açıklama
WordPress için ElementInvader Addons for Elementor eklentisi, 1.3.1 dahil tüm sürümlerinde eli_option_value kısa kodu aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, Katılımcı düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, wp_options tablosundan rastgele seçenekleri çıkarmasını mümkün kılmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünElementinvader Addons For Elementor
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Nasıl düzeltilir
Güncelleyin
- elementinvader elementinvader_addons_for_elementor1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elementinvader elementinvader_addons_for_elementor | v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.