CVE-2023-4274
Yüksək
Təsvir
WordPress üçün olan Migration, Backup, Staging – WPvivid plagini 0.9.89 versiyadək və daxil olmaqla Directory Traversal zəifliyinə malikdir. Bu, inzibati imtiyazları olan autentifikasiya olunmuş hücumçulara serverdəki istənilən kataloqların məzmununu silməyə imkan verir ki, bu da paylaşılan mühitlərdə kritik problem ola bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulWpvivid Migration\, Backup\, Staging
Dərc20 okt 2023
İlk görülmə20 okt 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- wpvivid migration\,_backup\,_staging0.9.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpvivid migration\,_backup\,_staging | v < 0.9.90 | 0.9.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.