CVE-2024-9025
Orta
Açıklama
WordPress için Sight – Professional Image Gallery and Portfolio eklentisi, 1.1.2 sürümü dahil tüm önceki sürümlerde 'handler_post_title' fonksiyonundaki eksik yetenek kontrolü nedeniyle verilerin yetkisiz erişimine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların özel, bekleyen, çöpe atılmış ve taslak yazı başlıklarını ifşa etmesini mümkün kılar. Başarılı bir istismar için Elementor eklentisinin kurulu ve etkin olması gerekir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCodesupply Sight
Yayın26 Eyl 2024
İlk görülme26 Eyl 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- codesupply sight1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesupply sight | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.