CVE-2022-3282
Orta
Təsvir
Drag and Drop Multiple File Upload WordPress plagininin 1.3.6.5 versiyasından əvvəlki versiyaları formalarda təyin edilmiş yükləmə ölçüsü limitini düzgün yoxlamır və dəyəri formanı göndərərkən istifadəçi tərəfindən ötürülən giriş məlumatlarından götürür. Nəticədə, hücumçular fayl uzunluğu limitini idarə edə və kontakt formasında administratorlar tərəfindən təyin edilmiş limiti yan keçə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulCodedropz Drag And Drop Multiple File Upload - Contact Form
Dərc17 okt 2022
İlk görülmə17 okt 2022
Necə düzəltmək olar
Yeniləyin
- codedropz drag_and_drop_multiple_file_upload_-_contact_form_71.3.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codedropz drag_and_drop_multiple_file_upload_-_contact_form_7 | v < 1.3.6.5 | 1.3.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.