CVE-2024-13685
Orta
Açıklama
7.6.10 sürümünden önceki Admin and Site Enhancements (ASE) WordPress eklentisi, istemci IP adreslerini potansiyel olarak güvenilmeyen başlıklardan almaktadır; bu durum, bir saldırganın değerleri manipüle ederek 7.6.10 sürümünden önceki Admin and Site Enhancements (ASE) WordPress eklentisindeki giriş sınırı özelliğini atlatmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWpase Admin And Site Enhancements
Yayın4 Mar 2025
İlk görülme4 Mar 2025
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- wpase admin_and_site_enhancements7.6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpase admin_and_site_enhancements | v < 7.6.10 | 7.6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.