CVE-2021-24981

Yüksək

Təsvir

Directorist WordPress plagininin 7.0.6.2 versiyasından əvvəlki versiyaları, wp-content/plugins kataloquna ixtiyari PHP shell fayllarının yüklənməsinə səbəb olan, Saytlararası Sorğu Saxtakarlığı (CSRF) vasitəsilə uzaqdan fayl yükləmə zəifliyinə malik idi.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWpwax Directorist
Dərc21 dek 2021
İlk görülmə21 dek 2021

Necə düzəltmək olar

Yeniləyin
  • wpwax directorist7.0.6.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wpwax directoristv < 7.0.6.27.0.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-24981 · Wpwax Directorist · Dark Radar