CVE-2019-17574

Kritik

Təsvir

WordPress üçün Popup Maker plagininin 1.8.13 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Autentifikasiya olunmamış hücumçu, popmake-system-info.txt ("dəstək sazlama mətn faylı") faylının məzmununu və çatdırılmasını idarə etməklə nümayiş etdirdiyi kimi, müəyyən popmake_ və ya pum_ metodlarını çağırmaq üçün do_action funksiyasının arqumentlərini qismən idarə edə bilər.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulCode-atlantic Popup Maker
Dərc14 okt 2019
İlk görülmə14 okt 2019

Necə düzəltmək olar

Yeniləyin
  • code-atlantic popup_maker1.8.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
code-atlantic popup_makerv < 1.8.131.8.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.