CVE-2024-3682
Açıklama
WordPress için geliştirilen WP STAGING ve WP STAGING Pro eklentileri, sırasıyla 3.4.3 dahil önceki sürümlerde ve 5.4.3 dahil önceki sürümlerde, ajaxSendReport fonksiyonu üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sistem bilgileri ve (Pro sürümünde) lisans anahtarları da dahil olmak üzere bir günlük dosyasından hassas verileri çıkarmasını mümkün kılar. Başarılı bir istismar için, bir yöneticinin "Contact Us" işlevini "Enable this option to automatically submit the log files." seçeneğiyle birlikte kullanmış olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| renehermi WP STAGING – WordPress Backup, Restore & Migration | v ≤ 3.4.3 | — |
| WPStaging WP STAGING Pro WordPress Backup Plugin | v ≤ 5.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.