CVE-2023-26326
Kritik
Təsvir
BuddyForms WordPress plagini, 2.7.8 versiyasından əvvəlki versiyalarda autentifikasiya olunmamış təhlükəsiz olmayan deserializasiya probleminə məruz qalıb. Autentifikasiya olunmamış hücumçu bu problemdən istifadə edərək, datanı deserializasiya edən və POP zənciri mövcud olduqda müxtəlif zərərli hərəkətləri yerinə yetirmək üçün istifadə edilə bilən ixtiyari PHP obyektlərini çağıran PHAR wrapper vasitəsilə faylları çağıra bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulThemekraft Buddyforms
Dərc23 fev 2023
İlk görülmə23 fev 2023
Necə düzəltmək olar
Yeniləyin
- themekraft buddyforms2.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themekraft buddyforms | v < 2.7.8 | 2.7.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.