CVE-2021-24970
Yüksək
Təsvir
All-in-One Video Gallery WordPress plagininin 2.5.0 versiyasından əvvəlki versiyalarında tab parametrinin admin panelində require ifadəsində istifadə edilməzdən əvvəl təmizlənməməsi və yoxlanılmaması Local File Inclusion probleminə yol açır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPlugins360 All-in-one Video Gallery
Dərc13 dek 2021
İlk görülmə13 dek 2021
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- plugins360 all-in-one_video_gallery2.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plugins360 all-in-one_video_gallery | v < 2.5.0 | 2.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.