CVE-2023-4536
Yüksək
Təsvir
My Account Page Editor WordPress plagininin 1.3.2 versiyasından əvvəlki versiyaları yüklənəcək profil şəklini yoxlamır, bu da abunəçilər kimi hər hansı autentifikasiya olunmuş istifadəçiyə serverə ixtiyari faylların yüklənilməsinə imkan verir və uzaqdan kodun icrasına (RCE) gətirib çıxarır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKoalaapps My Account Page Editor
Dərc16 yan 2024
İlk görülmə16 yan 2024
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- koalaapps my_account_page_editor1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| koalaapps my_account_page_editor | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.