CVE-2024-13693
Orta
Açıklama
WordPress için Enfold teması, 6.0.9 ve öncesindeki tüm sürümlerde avia-export-class.php dosyasındaki eksik yetki kontrolü nedeniyle yetkisiz veri erişimine karşı savunmasızdır. Bu durum, kimlik doğrulaması yapılmamış saldırganların, ayarlanmış olmaları halinde Mailchimp API Key, reCAPTCHA Secret Key veya Envato private token gibi hassas bilgiler içerebilecek tüm avia ayarlarını dışa aktarmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünKriesi Enfold
Yayın25 Şub 2025
İlk görülme25 Şub 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- kriesi enfold7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kriesi enfold | v < 7.0 | 7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.