CVE-2020-35234
Yüksək
Təsvir
WordPress üçün easy-wp-smtp plagininin 1.4.4 versiyasından əvvəlki versiyaları, dekabr 2020-ci ildə real hücumlar zamanı istifadə edildiyi kimi, Administrator hesabının ələ keçirilməsinə şərait yaradır. Əgər hücumçu wp-content/plugins/easy-wp-smtp/ kataloqunu siyahıla bilirsə, bütün şifrə sıfırlama keçidlərini ehtiva edən loq faylını (məsələn, #############_debug_log.txt) aşkar edə bilər. Hücumçu Administrator şifrəsinin sıfırlanmasını tələb edə və daha sonra orada tapılan keçiddən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWp-ecommerce Easy Wp Smtp
Dərc14 dek 2020
İlk görülmə14 dek 2020
Necə düzəltmək olar
Yeniləyin
- wp-ecommerce easy_wp_smtp1.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-ecommerce easy_wp_smtp | v < 1.4.4 | 1.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.