CVE-2021-24375
Təsvir
Motor WordPress mövzusunun 3.1.0 versiyasından əvvəlki motor_load_more, motor_gallery_load_more, motor_quick_view və motor_project_quick_view AJAX handler-lərində autentifikasiyanın və ya validasiyanın olmaması, autentifikasiya olunmamış hücumçuya server fayl sistemindəki ixtiyari fayllara giriş imkanı verir və server fayl sistemində tapılan ixtiyari php skriptlərini icra etməyə şərait yaradır. Bu mövzuda faylların yüklənməsi ilə bağlı heç bir zəiflik aşkar edilməmişdir, buna görə də icra ediləcək hər hansı skript artıq server fayl sistemində mövcud olmalıdır.
Necə düzəltmək olar
- stockware motor3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stockware motor | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.