CVE-2018-6195
Yüksək
Təsvir
WordPress üçün Splashing Images plugininin (wp-splashing-images) 2.1.1 versiyasından əvvəlki admin/partials/wp-splashing-admin-main.php faylı autentifikasiya olunmuş (administrator, redaktor və ya müəllif) uzaq hücumçulara wp-admin/upload.php ünvanındakı 'session' HTTP GET parametrində hazırlanmış seriyallaşdırılmış məlumatlar vasitəsilə PHP Object Injection hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSplashing Images
Dərc30 yan 2018
İlk görülmə30 yan 2018
Necə düzəltmək olar
Yeniləyin
- splashing_images_project splashing_images2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splashing_images_project splashing_images | v < 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.