CVE-2021-40373

Kritik

Təsvir

playSMS 1.4.5 versiyasından əvvəlki versiyalarda core_main_config-in #tabs-information-page hissəsinə PHP kodu daxil etməklə və daha sonra həmin kodu index.php?app=main&inc=core_welcome URI vasitəsilə işlətməklə ixtiyari kodun icrasına yol açan boşluq mövcuddur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulPlaysms

Dərc10 sen 2021

İlk görülmə10 sen 2021

Necə düzəltmək olar

Yeniləyin

playsms playsms1.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
playsms playsms	v < 1.4.5	1.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.