CVE-2024-2098
Yüksək
Təsvir
WordPress üçün Download Manager plagini, 3.2.89 daxil olmaqla bütün versiyalarda 'protectMediaLibrary' funksiyasındakı yanlış avtorizasiya yoxlaması səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara şifrə ilə qorunan faylları yükləmək imkanı verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulW3eden Download Manager
Dərc13 iyn 2024
İlk görülmə13 iyn 2024
Zəiflik növüCWE-289CWE-289
Necə düzəltmək olar
Yeniləyin
- w3eden download_manager3.2.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w3eden download_manager | v < 3.2.90 | 3.2.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.