CVE-2024-13600
Yüksek
Açıklama
WordPress için geliştirilen Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin eklentisinin 1.0.5 sürümü dahil tüm sürümleri, 'majesticsupportdata' dizini üzerinden Hassas Bilgi İfşası (Sensitive Information Exposure) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların /wp-content/uploads/majesticsupportdata dizininde güvensiz bir şekilde saklanan ve destek taleplerindeki dosya eklerini içerebilen hassas verileri çıkarmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMajesticsupport Majestic Support
Yayın12 Şub 2025
İlk görülme12 Şub 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- majesticsupport majestic_support1.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| majesticsupport majestic_support | v < 1.0.6 | 1.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.