CVE-2014-9521
Yüksək
Təsvir
InfiniteWP Admin Panel-in 2.4.4 versiyasından əvvəlki versiyalarında uploadScript.php faylında mövcud olan məhdudiyyətsiz fayl yükləmə zəifliyi, allWPFiles sorğu parametri təyin edildikdə, uzaqdakı hücumçulara qoşa genişlənməli fayl yükləməklə və daha sonra uploads kataloqundakı həmin fayla birbaşa müraciət etməklə ixtiyari kodu icra etməyə imkan verir; bu, .php.swp fayl adı ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulInfinitewp
Dərc5 yan 2015
İlk görülmə5 yan 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| infinitewp infinitewp | v ≤ 2.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.