CVE-2024-12472
Orta
Açıklama
WordPress için geliştirilen Post Duplicator eklentisinin 2.36 sürümü dahil tüm önceki sürümleri, hangi yazıların kopyalanabileceğine dair yetersiz kısıtlamalar nedeniyle mtphr_duplicate_post() fonksiyonu üzerinden Bilgi İfşası zafiyetine sahiptir. Bu durum, Katılımcı ve üzeri erişim düzeyine sahip kimliği doğrulanmış saldırganların, erişimleri olmayan şifre korumalı, gizli veya taslak yazıları kopyalayarak bu yazılardan veri çıkarmalarını mümkün kılmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMetaphorcreations Post Duplicator
Yayın11 Oca 2025
İlk görülme11 Oca 2025
Nasıl düzeltilir
Güncelleyin
- metaphorcreations post_duplicator2.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metaphorcreations post_duplicator | v < 2.37 | 2.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.