CVE-2018-18576
Orta
Təsvir
WordPress üçün The Hustle (həmçinin wordpress-popup kimi tanınır) plagininin 6.0.5 versiyadək olan versiyaları views/admin/dashboard/ URI vasitəsilə kataloq siyahısını əldə etmək üçün Directory Traversal zəifliyinə yol açır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulIncsub Hustle
Dərc17 mar 2020
İlk görülmə17 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| incsub hustle | v ≤ 6.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.