CVE-2021-24160
Yüksək
Təsvir
Responsive Menu (pulsuz və Pro) WordPress plaginlərinin 4.0.4 versiyasından əvvəlki versiyalarında abunəçilər zərərli PHP faylları ehtiva edən zip arxivləri yükləyə bilirdilər ki, bu fayllar /rmp-menu/ kataloquna çıxarılırdı. Daha sonra həmin fayllara saytın ön tərəfi vasitəsilə daxil olmaqla uzaqdan kodun icrasını tətikləmək və nəticədə hücumçuya WordPress saytını daha da yoluxdurmaq üçün əmrləri icra etmək imkanı verilirdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulExpresstech Responsive Menu
Dərc5 apr 2021
İlk görülmə5 apr 2021
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- expresstech responsive_menu4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| expresstech responsive_menu | v < 4.0.4 | 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.