CVE-2024-12252
Kritik
Təsvir
WordPress üçün olan SEO LAT Auto Post plagini, 2.2.1 daxil olmaqla bütün versiyalarda remote_update AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən faylın üzərinə yazılma zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara seo-beginner-auto-post.php faylının üzərinə yazmağa imkan verir ki, bu da uzaqdan kodun icrasına nail olmaq üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSEO LAT Auto Post
Dərc7 yan 2025
İlk görülmə7 yan 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seobeginner SEO LAT Auto Post | v ≤ 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.