CVE-2019-17574
Təsvir
WordPress üçün Popup Maker plagininin 1.8.13 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Autentifikasiya olunmamış hücumçu, popmake-system-info.txt ("dəstək sazlama mətn faylı") faylının məzmununu və çatdırılmasını idarə etməklə nümayiş etdirdiyi kimi, müəyyən popmake_ və ya pum_ metodlarını çağırmaq üçün do_action funksiyasının arqumentlərini qismən idarə edə bilər.
Necə düzəltmək olar
- code-atlantic popup_maker1.8.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code-atlantic popup_maker | v < 1.8.13 | 1.8.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.