CVE-2023-28731
Kritik
Təsvir
AnyMailing Joomla Plugin, ön ofisdə kampaniyanın yaradılmasına giriş icazəsi verildikdə, məhdudiyyətsiz fayl yükləmə vasitəsilə PHP kodunun yerləşdirilməsinə şərait yaratdığı üçün autentifikasiyasız uzaqdan kodun icrasına qarşı həssasdır. Bu problem AnyMailing Joomla Plugin Enterprise-nin 8.3.0 versiyasından aşağı olan versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAcymailing
Dərc30 mar 2023
İlk görülmə30 mar 2023
Necə düzəltmək olar
Yeniləyin
- acymailing acymailing8.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acymailing acymailing | v < 8.3.0 | 8.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.