CVE-2024-31386

Orta

Açıklama

Hidekazu Ishikawa X-T9, Hidekazu Ishikawa Lightning, themeinwp Default Mag, Out the Box Namaha, Out the Box CityLogic, Marsian i-max, Jetmonsters Emmet Lite, Macho Themes Decode, Wayneconnor Sliding Door, Out the Box Shopstar!, Modernthemesnet Gridsby, TT Themes HappenStance, Marsian i-excel, Out the Box Panoramic ve Modernthemesnet Sensible WP ürünlerinde Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Bu sorun şu sürümleri etkilemektedir: X-T9: n/a sürümünden 1.19.0 sürümüne kadar; Lightning: n/a sürümünden 15.18.0 sürümüne kadar; Default Mag: n/a sürümünden 1.3.5 sürümüne kadar; Namaha: n/a sürümünden 1.0.40 sürümüne kadar; CityLogic: n/a sürümünden 1.1.29 sürümüne kadar; i-max: n/a sürümünden 1.6.2 sürümüne kadar; Emmet Lite: n/a sürümünden 1.7.5 sürümüne kadar; Decode: n/a sürümünden 3.15.3 sürümüne kadar; Sliding Door: n/a sürümünden 3.3 sürümüne kadar; Shopstar!: n/a sürümünden 1.1.33 sürümüne kadar; Gridsby: n/a sürümünden 1.3.0 sürümüne kadar; HappenStance: n/a sürümünden 3.0.1 sürümüne kadar; i-excel: n/a sürümünden 1.7.9 sürümüne kadar; Panoramic: n/a sürümünden 1.1.56 sürümüne kadar; Sensible WP: n/a sürümünden 1.3.1 sürümüne kadar.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünX-T9
Yayın10 Nis 2024
İlk görülme10 Nis 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Hidekazu Ishikawa X-T9v ≤ 1.19.0—
Hidekazu Ishikawa Lightningv ≤ 15.18.0—
themeinwp Default Magv ≤ 1.3.5—
Out the Box Namahav ≤ 1.0.40—
Out the Box CityLogicv ≤ 1.1.29—
Marsian i-maxv ≤ 1.6.2—
Jetmonsters Emmet Litev ≤ 1.7.5—
Macho Themes Decodev ≤ 3.15.3—
Wayneconnor Sliding Doorv ≤ 3.3—
Out the Box Shopstar!v ≤ 1.1.33—
Modernthemesnet Gridsbyv ≤ 1.3.0—
TT Themes HappenStancev ≤ 3.0.1—
Marsian i-excelv ≤ 1.7.9—
Out the Box Panoramicv ≤ 1.1.56—
Modernthemesnet Sensible WPv ≤ 1.3.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-31386 · X-T9 · Dark Radar