CVE-2023-0159
Yüksək
Təsvir
WPBakery səhifə qurucusu üçün olan Extensive VC Addons WordPress plagini 1.9.1 versiyasından əvvəlki versiyalarda şablonları yükləyərkən php extract funksiyasına ötürülən parametri yoxlamır. Bu, autentifikasiya olunmamış hücumçuya şablon yolunu dəyişdirərək host fayl sistemindən istənilən faylları oxumağa imkan verir. Bu boşluq PHP filter zəncirləri vasitəsilə uzaqdan kodun icrasına (RCE) çevrilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWprealize Extensive Vc Addons For Wpbakery Page Builder
Dərc13 fev 2023
İlk görülmə13 fev 2023
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wprealize extensive_vc_addons_for_wpbakery_page_builder1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wprealize extensive_vc_addons_for_wpbakery_page_builder | v < 1.9.1 | 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.