CVE-2018-25105
Kritik
Təsvir
WordPress üçün File Manager plagini, 3.0 daxil olmaqla daha aşağı versiyalarda /inc/root.php faylında səlahiyyət yoxlamasının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdən istənilən faylları yükləməyə və uzaqdan kodun icrası üçün istifadə edilə bilən istənilən faylları serverə yükləməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFilemanagerpro File Manager
Dərc16 okt 2024
İlk görülmə16 okt 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filemanagerpro file_manager | v ≤ 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.