CVE-2024-1295

Orta

Açıklama

6.4.0.1 sürümünden önceki events-calendar-pro WordPress eklentisi ve 6.4.0.1 sürümünden önceki The Events Calendar WordPress eklentisi, en az katkıda bulunan (contributor) rolüne sahip kullanıcıların erişmemeleri gereken etkinliklerle ilgili detayları (örneğin şifre korumalı etkinlikler, taslaklar vb.) sızdırmasını engellememektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTri The Events Calendar
Yayın14 Haz 2024
İlk görülme14 Haz 2024

Nasıl düzeltilir

Güncelleyin
  • tri the_events_calendar6.4.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tri the_events_calendarv < 6.4.0.16.4.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-1295 · Tri The Events Calendar · Dark Radar