CVE-2021-4225
Yüksək
Təsvir
4.24 versiyasından əvvəlki SP Project & Document Manager WordPress plagini abunəçilər kimi hər hansı autentifikasiya olunmuş istifadəçiyə faylların yüklənilməsinə icazə verir. Plagin fayl genişlənməsini yoxlayaraq, serverdə icra oluna biləcək PHP və digər oxşar faylların yüklənməsinin qarşısını almağa çalışır. Müəyyən edilmişdir ki, Windows serverlərdə mövcud təhlükəsizlik yoxlamaları kifayət etmir və bu, bədniyyətli şəxslərə həssas saytlarda potensial olaraq backdoor-ların yüklənilməsinə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSmartypantsplugins Sp Project \& Document Manager
Dərc25 apr 2022
İlk görülmə25 apr 2022
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- smartypantsplugins sp_project_\&_document_manager4.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartypantsplugins sp_project_\&_document_manager | v < 4.24 | 4.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.