CVE-2024-8988
Orta
Açıklama
WordPress için geliştirilen PeepSo Core: File Uploads eklentisinin 6.4.6.0 dahil önceki tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle file_download REST API uç noktası üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların diğer kullanıcılar tarafından yüklenen dosyaları indirmesine ve potansiyel olarak hassas bilgilerin açığa çıkmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPeepSo Core: File Uploads
Yayın14 May 2025
İlk görülme14 May 2025
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PeepSo PeepSo Core: File Uploads | v ≤ 6.4.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.