CVE-2020-35938
Yüksək
Təsvir
WordPress üçün Post Grid plagininin 2.0.73 versiyasından əvvəlki versiyalarda mövcud olan PHP Object injection zəiflikləri, uzaqdakı autentifikasiya olunmuş hücumçulara AJAX vasitəsilə source parametrində təqdim edilən və kənarda yerləşdirilmiş xüsusi hazırlanmış faylda məlumatların təhlükəsiz olmayan deserializasiyası səbəbindən ixtiyari PHP obyektlərini yerləşdirməyə imkan verir. Action parametri post_grid_import_xml_layouts olaraq təyin edilməlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPickplugins Post Grid
Dərc1 yan 2021
İlk görülmə1 yan 2021
Necə düzəltmək olar
Yeniləyin
- pickplugins post_grid2.0.73 və ya daha yeni versiya
- pickplugins team_showcase1.22.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pickplugins post_grid | v < 2.0.73 | 2.0.73 |
| pickplugins team_showcase | v < 1.22.16 | 1.22.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.