CVE-2024-10470
Təsvir
WordPress üçün WPLMS Learning Management System, WordPress LMS theme, 4.962 versiyası daxil olmaqla bütün versiyalarda readfile və unlink funksiyalarında fayl yolunun kifayət qədər yoxlanılmaması və icazələrin nəzarətinin zəif olması səbəbindən ixtiyari faylların oxunması və silinməsi boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. Mövzu aktiv edilməmiş halda belə həmin boşluğa qarşı həssasdır.
Necə düzəltmək olar
- vibethemes wordpress_learning_management_system4.963 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vibethemes wordpress_learning_management_system | v < 4.963 | 4.963 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.