CVE-2022-2594
Yüksək
Təsvir
Advanced Custom Fields WordPress plaqini 5.12.3-dən əvvəlki versiyalarda, Advanced Custom Fields Pro WordPress plaqini 5.12.3-dən əvvəlki versiyalarda, əgər frontend forması mövcuddursa, autentifikasiyadan keçməmiş istifadəçilərə standart WP konfiqurasiyasında icazə verilən faylları yükləməyə imkan verir (yəni PHP mümkün deyil). Bu zəiflik 5.0 yenidən yazılmasında təqdim edilmiş və həmin buraxılışdan əvvəl mövcud olmamışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Advancedcustomfields Advanced Custom Fields
Dərc22 avq 2022
İlk görülmə22 avq 2022
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- advancedcustomfields advanced_custom_fields5.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advancedcustomfields advanced_custom_fields | 5.0.0 ≤ v < 5.12.3 | 5.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.