404 解决方案 <= 2.35.17 - 缺少身份验证导致敏感信息泄露 (CVE-2024-11094)
CVE编号
CVE-2024-11094
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-16
漏洞描述
WordPress的“The 404 Solution”插件在包括2.35.17版本在内的所有版本中，通过导出功能存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取敏感数据，例如包含GET参数的跳转信息，可能会泄露敏感信息。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论