CVE-2020-35939
Yüksək
Təsvir
WordPress üçün Team Showcase plagininin 1.22.16 versiyasından əvvəlki versiyalarda mövcud olan PHP Object injection zəiflikləri, uzaqdan autentifikasiya olunmuş hücumçulara AJAX vasitəsilə source parametrində təqdim edilən və uzaq serverdə yerləşən xüsusi hazırlanmış faylda məlumatların təhlükəsiz olmayan deserializasiyası səbəbindən ixtiyari PHP obyektlərini yeritməyə imkan verir. Action parametri team_import_xml_layouts olaraq təyin edilməlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPickplugins Team Showcase
Dərc1 yan 2021
İlk görülmə1 yan 2021
Necə düzəltmək olar
Yeniləyin
- pickplugins team_showcase1.22.16 və ya daha yeni versiya
- pickplugins post_grid2.0.73 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pickplugins team_showcase | v < 1.22.16 | 1.22.16 |
| pickplugins post_grid | v < 2.0.73 | 2.0.73 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.