CVE-2021-24857
Kritik
Təsvir
ToTop Link WordPress plagini 1.7.1 versiyasına qədər olan versiyalarda base64 ilə kodlaşdırılmış istifadəçi girişini unserialize() PHP funksiyasına ötürür ki, bu da bloqda quraşdırılmış hər hansı bir plagin uyğun gadget zəncirinə malik olduqda PHP Obyekt inyeksiyasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNocean Totop Link
Dərc13 dek 2021
İlk görülmə13 dek 2021
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocean totop_link | v ≤ 1.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.