CVE-2023-1524
Orta
Təsvir
Download Manager WordPress plagininin 3.2.71 versiyasından əvvəlki versiyaları şifrə ilə qorunan fayllar üçün şifrələri kifayət qədər düzgün yoxlamır. Yoxlama zamanı bir master açar generasiya edilir və istifadəçiyə açıqlanır; bu açardan serverdəki hər hansı şifrə ilə qorunan faylı yükləmək üçün istifadə edilə bilər ki, bu da istifadəçiyə hər hansı bir faylın şifrəsini bildiyi təqdirdə bütün faylları yükləməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulW3eden Download Manager
Dərc30 may 2023
İlk görülmə30 may 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- w3eden download_manager3.2.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w3eden download_manager | v < 3.2.71 | 3.2.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.