CVE-2024-5333
Orta
Açıklama
6.8.2.1 sürümünden önceki The Events Calendar WordPress eklentisi, REST API'de erişim kontrollerinin eksik olması nedeniyle kimliği doğrulanmamış kullanıcıların şifre korumalı etkinlikler hakkında bilgilere erişmesine izin vermektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Stellarwp The Events Calendar
Yayın16 Ara 2024
İlk görülme16 Ara 2024
Nasıl düzeltilir
Güncelleyin
- stellarwp the_events_calendar6.8.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stellarwp the_events_calendar | v < 6.8.2.1 | 6.8.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.