CVE-2024-7630
Orta
Açıklama
WordPress için geliştirilen Relevanssi – A Better Search eklentisinin 4.22.2 (Ücretsiz) ve 2.25.1 (Premium) dahil tüm önceki sürümleri, arama yapıldığında döndürülen yazılar üzerindeki yetersiz kısıtlamalar nedeniyle relevanssi_do_query() üzerinden Bilgi İfşası (Information Exposure) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların şifre korumalı yazılardan potansiyel olarak hassas bilgileri çıkarmasını mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRelevanssi
Yayın16 Ağu 2024
İlk görülme16 Ağu 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- relevanssi relevanssi4.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| relevanssi relevanssi | v < 4.23.0 | 4.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.