CVE-2022-3125

Yüksək

Təsvir

WordPress üçün Frontend File Manager Plugin plagininin 21.3-dən əvvəlki versiyaları istənilən autentifikasiya olunmuş istifadəçiyə, məsələn abunəçiyə, faylın adını ixtiyari uzantıya, məsələn PHP-yə dəyişməyə imkan verir ki, bu da onlara əsasən serverə ixtiyari fayllar yükləmək və uzaqdan kodun icrasına (RCE) nail olmaq imkanı yarada bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulNajeebmedia Frontend File Manager

Dərc3 okt 2022

İlk görülmə3 okt 2022

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

najeebmedia frontend_file_manager21.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
najeebmedia frontend_file_manager	v < 21.3	21.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.