CVE-2024-23825
Açıklama
TablePress, Wordpress için bir tablo eklentisidir. Tabloları içe aktarmak için TablePress, kullanıcı tarafından sağlanan bir URL'ye dayalı olarak harici HTTP istekleri yapar. Bu kullanıcı girdisi yetersiz şekilde filtrelenir, bu da istenmeyen ağ konumlarına istek gönderilmesini ve yanıt alınmasını mümkün kılar. AWS gibi bulut ortamlarındaki sitelerde, bir saldırgan potansiyel olarak örneğin metadata REST API'sine GET istekleri yapabilir. Örneğin yapılandırması güvensizse, bu durum kimlik bilgileri de dahil olmak üzere dahili verilerin açığa çıkmasına yol açabilir. Bu güvenlik açığı 2.2.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- tablepress tablepress2.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tablepress tablepress | v < 2.2.5 | 2.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.