CVE-2023-5355
Yüksək
Təsvir
6.1.5 versiyasından əvvəlki Awesome Support WordPress plagini müvəqqəti qoşma fayllarını silərkən fayl yollarını təmizləmir, bu da bilet göndərənin serverdə istənilən faylı silməsinə şərait yaradır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGetawesomesupport Awesome Support
Dərc6 noy 2023
İlk görülmə6 noy 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- getawesomesupport awesome_support6.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getawesomesupport awesome_support | v < 6.1.5 | 6.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.