CVE-2019-25295
Orta
Təsvir
WordPress üçün WP Cost Estimation plagini 9.660 versiyasından əvvəlki versiyalarda uploadFormFiles funksiyası vasitəsilə Upload Directory Traversal zəifliyinə malikdir. Bu, hücumçulara təsirlənmiş saytda ağ siyahıya daxil edilmiş hər hansı fayl tipində olan istənilən faylı yenidən yazmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWP Cost Estimation & Payment Forms Builder
Dərc8 yan 2026
İlk görülmə8 yan 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- loopus WP Cost Estimation & Payment Forms Builder9.660 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| loopus WP Cost Estimation & Payment Forms Builder | v < 9.660 | 9.660 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.