CVE-2024-4260
Orta
Açıklama
Page Builder Gutenberg Blocks WordPress eklentisinin 3.1.12 öncesindeki sürümleri, bazı kısa kodları aracılığıyla kullanıcıların rastgele ana bilgisayarlara ping göndermesini engellememektedir; bu durum, katkıda bulunanlar gibi yüksek yetkili kullanıcıların SSRF saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Godaddy Coblocks
Yayın23 Tem 2024
İlk görülme23 Tem 2024
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- godaddy coblocks3.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| godaddy coblocks | v < 3.1.12 | 3.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.