CVE-2024-13601
Orta
Açıklama
WordPress için geliştirilen Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin eklentisinin 1.0.5 sürümü dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle 'exportusereraserequest' fonksiyonu üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, herhangi bir kullanıcıya ait destek talebi verilerini dışa aktarmasını mümkün kılmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMajesticsupport Majestic Support
Yayın12 Şub 2025
İlk görülme12 Şub 2025
Nasıl düzeltilir
Güncelleyin
- majesticsupport majestic_support1.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| majesticsupport majestic_support | v < 1.0.6 | 1.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.