CVE-2019-19634
Kritik
Təsvir
K2 extension for Joomla! və digər məhsullarda istifadə olunan verot.net class.upload-ın 1.0.3 daxil olmaqla versiyaları və 2.0.4 daxil olmaqla 2.x versiyalarındakı class.upload.php faylı təhlükəli fayl genişlənmələri siyahısından .pht genişlənməsini kənarda qoyur; bu, CVE-2019-19576 ilə oxşar bir problemdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVerot
Dərc17 dek 2019
İlk görülmə17 dek 2019
Necə düzəltmək olar
Yeniləyin
- verot_project verot1.0.3, 2.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verot_project verot | v < 1.0.3, 2.0.0 ≤ v < 2.0.4 | 1.0.3, 2.0.4 |
| joomlaworks k2 | v ≤ 2.10.1 | — |
| verot/class.upload.phpPackagist | v ≤ 1.0.3, 2.0.0 ≤ v ≤ 2.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.