CVE-2024-6571
Açıklama
WordPress için geliştirilen Optimize Images ALT Text (alt tag) & names for SEO using AI eklentisi, 3.1.1 sürümü dahil tüm sürümlerde Full Path Disclosure zafiyetine sahiptir. Bu durum, eklentinin cocur kullanmasından ve generate-default.php dosyasına doğrudan erişimi engellememesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların web uygulamasının tam yolunu elde etmesini mümkün kılar ve bu bilgi diğer saldırılara yardımcı olmak için kullanılabilir. Görüntülenen bilgiler tek başına yararlı değildir ve etkilenen bir web sitesine zarar vermek için başka bir zafiyetin mevcut olması gerekir.
Nasıl düzeltilir
- wpchill optimize_images_alt_text_\(alt_tag\)_\&_names_for_seo_using_ai3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpchill optimize_images_alt_text_\(alt_tag\)_\&_names_for_seo_using_ai | v < 3.1.2 | 3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.