CVE-2020-11546
Kritik
Təsvir
SuperWebMailer 7.21.0.01526 versiyasında mailingupgrade.php faylının Language parametrində uzaqdan kodun icrası zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu bu davranışdan istifadə edərək Kod İnyeksiyası vasitəsilə ixtiyari PHP kodunu icra edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSuperwebmailer
Dərc14 iyl 2020
İlk görülmə14 iyl 2020
Necə düzəltmək olar
Yeniləyin
- superwebmailer superwebmailer7.40.0.01550 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| superwebmailer superwebmailer | v < 7.40.0.01550 | 7.40.0.01550 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.