CVE-2023-6947

Yüksək

Təsvir

WordPress üçün The Best WordPress Gallery Plugin – FooGallery plagini 2.4.26 versiyası daxil olmaqla bütün versiyalarda Directory Traversal zəifliyinə malikdir. Bu, kontribütor səviyyəsində və ya daha yüksək hüquqlara malik autentifikasiya olunmuş hücumçulara serverdəki istənilən qovluğun məzmununu oxumağa imkan verir ki, bura qovluq strukturu kimi həssas məlumatlar daxil ola bilər.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulFooplugins Foogallery
Dərc10 dek 2024
İlk görülmə10 dek 2024
Zəiflik növüCWE-25CWE-25

Necə düzəltmək olar

Yeniləyin
  • fooplugins foogallery2.4.27 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fooplugins foogalleryv < 2.4.272.4.27

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.