CVE-2024-6210
Orta
Açıklama
WordPress için geliştirilen Duplicator eklentisi, 1.5.9 sürümü dahil olmak üzere tüm sürümlerde bilgi ifşasına karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların örneklere giden tam yolu elde etmelerini mümkün kılar; bu bilgi diğer güvenlik açıklarıyla birlikte kullanılabilir veya keşif çalışmalarını kolaylaştırabilir. Tek başına bu bilginin kullanımı oldukça sınırlıdır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDuplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
Yayın11 Tem 2024
İlk görülme11 Tem 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smub Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More | v ≤ 1.5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.