CVE-2015-7527
Yüksək
Təsvir
WordPress üçün olan Cool Video Gallery plugin-inin 1.9 versiyasındakı lib/core.php faylı, uzaqdakı hücumçulara "Video Gallery Settings" səhifəsindəki "Width of preview image" və bəzi digər giriş sahələrində shell meta simvollarından istifadə etməklə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCool Video Gallery
Dərc17 dek 2015
İlk görülmə17 dek 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cool_video_gallery_project cool_video_gallery | 1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.