CVE-2024-31386
Açıklama
Hidekazu Ishikawa X-T9, Hidekazu Ishikawa Lightning, themeinwp Default Mag, Out the Box Namaha, Out the Box CityLogic, Marsian i-max, Jetmonsters Emmet Lite, Macho Themes Decode, Wayneconnor Sliding Door, Out the Box Shopstar!, Modernthemesnet Gridsby, TT Themes HappenStance, Marsian i-excel, Out the Box Panoramic ve Modernthemesnet Sensible WP ürünlerinde Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Bu sorun şu sürümleri etkilemektedir: X-T9: n/a sürümünden 1.19.0 sürümüne kadar; Lightning: n/a sürümünden 15.18.0 sürümüne kadar; Default Mag: n/a sürümünden 1.3.5 sürümüne kadar; Namaha: n/a sürümünden 1.0.40 sürümüne kadar; CityLogic: n/a sürümünden 1.1.29 sürümüne kadar; i-max: n/a sürümünden 1.6.2 sürümüne kadar; Emmet Lite: n/a sürümünden 1.7.5 sürümüne kadar; Decode: n/a sürümünden 3.15.3 sürümüne kadar; Sliding Door: n/a sürümünden 3.3 sürümüne kadar; Shopstar!: n/a sürümünden 1.1.33 sürümüne kadar; Gridsby: n/a sürümünden 1.3.0 sürümüne kadar; HappenStance: n/a sürümünden 3.0.1 sürümüne kadar; i-excel: n/a sürümünden 1.7.9 sürümüne kadar; Panoramic: n/a sürümünden 1.1.56 sürümüne kadar; Sensible WP: n/a sürümünden 1.3.1 sürümüne kadar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hidekazu Ishikawa X-T9 | v ≤ 1.19.0 | — |
| Hidekazu Ishikawa Lightning | v ≤ 15.18.0 | — |
| themeinwp Default Mag | v ≤ 1.3.5 | — |
| Out the Box Namaha | v ≤ 1.0.40 | — |
| Out the Box CityLogic | v ≤ 1.1.29 | — |
| Marsian i-max | v ≤ 1.6.2 | — |
| Jetmonsters Emmet Lite | v ≤ 1.7.5 | — |
| Macho Themes Decode | v ≤ 3.15.3 | — |
| Wayneconnor Sliding Door | v ≤ 3.3 | — |
| Out the Box Shopstar! | v ≤ 1.1.33 | — |
| Modernthemesnet Gridsby | v ≤ 1.3.0 | — |
| TT Themes HappenStance | v ≤ 3.0.1 | — |
| Marsian i-excel | v ≤ 1.7.9 | — |
| Out the Box Panoramic | v ≤ 1.1.56 | — |
| Modernthemesnet Sensible WP | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.