CVE-2023-49753

Yüksək

Təsvir

spoonthemes Adifier System-də Pathname-in məhdud kataloqla düzgün məhdudlaşdırılmaması ('Path Traversal') zəifliyi PHP-də yerli fayl daxil etməyə (Local File Inclusion) imkan verir. Bu problem Adifier System-ə təsir edir: n/a-dan 3.1.4-dən əvvələ qədər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulAdifier System

Dərc17 may 2024

İlk görülmə17 may 2024

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

spoonthemes Adifier System3.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
spoonthemes Adifier System	v < 3.1.4	3.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.