CVE-2024-13681
Yüksək
Təsvir
WordPress üçün nəzərdə tutulmuş Uncode mövzusu, 2.9.1.6 versiyası daxil olmaqla bütün versiyalarda 'uncode_admin_get_oembed' funksiyasındakı kifayət etməyən giriş yoxlaması səbəbindən ixtiyari faylların oxunması zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUndsgn Uncode
Dərc18 fev 2025
İlk görülmə18 fev 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- undsgn uncode2.9.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| undsgn uncode | v < 2.9.1.7 | 2.9.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.