CVE-2021-24312

Yüksək

Təsvir

WP Super Cache WordPress plagininin 1.7.3 versiyasından əvvəlki parametrlərində istifadə olunan $cache_path, $wp_cache_debug_ip, $wp_super_cache_front_page_text, $cache_scheduled_time və $cached_direct_pages parametrleri '$' və '\n' simvollarının daxil edilməsinə icazə verdiyi üçün uzaqdan kodun icrasına (RCE) səbəb olur. Bu, CVE-2021-24209 boşluğunun natamam şəkildə aradan qaldırılması ilə bağlıdır.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulAutomattic Wp Super Cache

Dərc1 iyn 2021

İlk görülmə1 iyn 2021

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

automattic wp_super_cache1.7.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
automattic wp_super_cache	v < 1.7.3	1.7.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.