CVE-2021-34638
Təsvir
WordPress Download Manager <= 3.1.24 versiyasındakı autentifikasiya olunmuş Directory Traversal boşluğu, autentifikasiya olunmuş (Contributor+) istifadəçilərə həssas konfiqurasiya faylı məlumatlarını əldə etməyə, həmçinin Author+ istifadəçilərinə yükləmə şablonunu konfiqurasiya məlumatlarını ehtiva edən fayla və ya şəkil genişlənməsi ilə yüklənmiş JavaScript faylına təyin etməklə XSS hücumları həyata keçirməyə imkan verir. Bu problem WordPress Download Manager-in 3.1.24 və daha əvvəlki versiyalarına təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w3eden download_manager | v ≤ 3.1.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.