CVE-2023-7164

Yüksək

Təsvir

BackWPup WordPress plagininin 4.0.4 versiyasından əvvəlki versiyaları müvəqqəti ehtiyat nüsxələmə qovluğunda Directory Listing-in qarşısını almır və bu, autentifikasiya olunmamış hücumçulara saytın verilənlər bazasının ehtiyat nüsxələrini yükləməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulInpsyde Backwpup
Dərc8 apr 2024
İlk görülmə8 apr 2024
Zəiflik növüCWE-548CWE-548

Necə düzəltmək olar

Yeniləyin
  • inpsyde backwpup4.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
inpsyde backwpupv < 4.0.44.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-7164 · Inpsyde Backwpup · Dark Radar