CVE-2024-1478
Orta
Açıklama
WordPress için Maintenance Mode eklentisi, 3.0.1 dahil tüm sürümlerde REST API üzerinden Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların yazı ve sayfa içeriğini API aracılığıyla elde etmelerini sağlayarak eklenti tarafından sağlanan içerik korumasının atlatılmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHelderk Maintenance Mode
Yayın5 Mar 2024
İlk görülme5 Mar 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- helderk maintenance_mode3.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helderk maintenance_mode | v < 3.0.2 | 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.