CVE-2014-125104
Təsvir
WordPress platformasında olan VaultPress Plugin versiya 1.6.0 və daha aşağı versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik kritik kimi təsnif edilmişdir. Zəiflik MailPoet Plugin komponentinin class.vaultpress-hotfixes.php faylındakı protect_aioseo_ajax funksiyasını əhatə edir. Manipulyasiya məhdudiyyətsiz yükləməyə (unrestricted upload) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 1.6.1-ə yenilənməsi bu problemi aradan qaldırır. Yamağın adı e3b92b14edca6291c5f998d54c90cbe98a1fb0e3-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-230263-dür.
Necə düzəltmək olar
- automattic vaultpress1.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automattic vaultpress | v < 1.6.1 | 1.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.