CVE-2022-3966
Təsvir
Ultimate Member Plugin versiya 2.5.0 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem Template Handler komponentinin includes/core/class-shortcodes.php faylının load_template funksiyasına təsir edir. tpl arqumentinin manipulyasiyası pathname traversal zəifliyinə səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 2.5.1-ə yenilənməsi bu problemi həll edir. Yamağın adı e1bc94c1100f02a129721ba4be5fbc44c3d78ec4-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-213545 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- ultimatemember ultimate_member2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultimatemember ultimate_member | v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.