CVE-2022-0828
Yüksək
Təsvir
Download Manager WordPress plagini 3.2.34 versiyasından əvvəl yükləmə üçün əsas açarı yaratmaq məqsədilə uniqid php funksiyasından istifadə edir; bu, hücumçunun müvafiq resurslarla açarı brute force üsulu ilə tapmasına və yükləmə üçün təyin edilmiş rol əsaslı məhdudiyyətlərdən və ya şifrə qorumalarından asılı olmayaraq birbaşa yükləmə girişinin əldə edilməsinə şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulW3eden Download Manager
Dərc11 apr 2022
İlk görülmə11 apr 2022
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Yeniləyin
- w3eden download_manager3.2.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w3eden download_manager | v < 3.2.34 | 3.2.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.