CVE-2020-35489
Kritik
Təsvir
WordPress üçün contact-form-7 (həmçinin Contact Form 7 kimi tanınan) plagininin 5.3.2 versiyasından əvvəlki versiyaları fayl adının xüsusi simvollar ehtiva edə bilməsi səbəbindən məhdudiyyətsiz fayl yükləməsinə və uzaqdan kodun icrasına şərait yaradır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Rocklobster Contact Form
Dərc17 dek 2020
İlk görülmə17 dek 2020
Necə düzəltmək olar
Yeniləyin
- rocklobster contact_form_75.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocklobster contact_form_7 | v < 5.3.2 | 5.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.