CVE-2020-35932
Yüksək
Təsvir
WordPress üçün Newsletter plagininin 6.8.2 versiyasından əvvəlki versiyalarında təhlükəsiz olmayan deserializasiya zəifliyi, minimum imtiyazlara malik autentifikasiya olunmuş uzaq hücumçulara (məsələn, abunəçilərə) options[inline_edits] parametri vasitəsilə ixtiyari PHP obyektlərini yerləşdirmək üçün tpnc_render AJAX hərəkətindən istifadə etməyə imkan verir. QEYD: istismar edilə bilmə ehtimalı müəyyən digər plaginlərdə və ya mövzularda mövcud ola biləcək PHP obyektlərindən asılıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTribulant Newsletter
Dərc1 yan 2021
İlk görülmə1 yan 2021
Necə düzəltmək olar
Yeniləyin
- tribulant newsletter6.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tribulant newsletter | v < 6.8.2 | 6.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.