CVE-2022-4633
Təsvir
Auto Upload Images 3.3.0-a qədər versiyalarda zəiflik aşkar edilib və problemli kimi təsnif edilir. Bu problem Settings Handler komponentinin src/setting-page.php faylının bəzi naməlum funksionallığına təsir edir. Manipulyasiya saytlararası sorğu saxtalaşdırmasına (CSRF) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. 3.3.1 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı 895770ee93887ec78429c78ffdfb865bee6f9436-dır. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. VDB-216482 bu zəifliyə təyin edilmiş identifikatordur.
Necə düzəltmək olar
- auto_upload_images_project auto_upload_images3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auto_upload_images_project auto_upload_images | v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.