CVE-2021-4436

Kritik

Təsvir

WordPress üçün 3DPrint Lite plaqini 1.9.1.5 versiyasından əvvəl heç bir avtorizasiyaya malik deyil və p3dlite_handle_upload AJAX əməliyyatında yüklənən faylı yoxlamır, bu da autentifikasiyadan keçməmiş istifadəçilərə veb serverə ixtiyari fayl yükləməyə imkan verir. Lakin .htaccess faylı mövcuddur ki, bu, faylın Apache kimi veb serverlərdə əldə edilməsinin qarşısını alır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulWp3dprinting 3dprint Lite

Dərc5 fev 2024

İlk görülmə5 fev 2024

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

wp3dprinting 3dprint_lite1.9.1.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wp3dprinting 3dprint_lite	v < 1.9.1.5	1.9.1.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.