CVE-2024-6167
Orta
Açıklama
WordPress için Just Custom Fields eklentisi, 3.3.2 dahil tüm sürümlerde birkaç AJAX fonksiyonundaki yetenek kontrolü eksikliği nedeniyle işlevselliğe yetkisiz erişime karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yönetici kullanıcılar için tasarlanmış bu işlevselliği çağırmasını mümkün kılar. Bu sayede aboneler, diğer şeylerin yanı sıra alan gruplarını yönetebilir ve öğelerin görünürlüğünü değiştirebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı22. yüzdelik%0,3
ÜrünJust Custom Fields
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aprokopenko Just Custom Fields | v ≤ 3.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.