CVE-2018-12256
Yüksək
Təsvir
LiteCart versiya 2.1.3-dən əvvəlki versiyalarda admin/vqmods.app/vqmods.inc.php faylı, autentifikasiya olunmuş uzaq hücumçulara public_html/admin/?app=vqmods&doc=vqmods sorğusunda text/xml və ya application/xml Content-Type istifadə etməklə zərərli fayl yükləməyə (nəticədə uzaqdan kodun icrasına) imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLitecart
Dərc16 avq 2018
İlk görülmə16 avq 2018
Necə düzəltmək olar
Yeniləyin
- litecart litecart2.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litecart litecart | v < 2.1.3 | 2.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.