CVE-2024-4442
Təsvir
WordPress üçün Salon booking system plaqini 9.8 daxil olmaqla bütün versiyalarda ixtiyari faylların silinməsi zəifliyinə malikdir. Bu, plaqinin yüklənmiş faylı silməzdən əvvəl onun yolunu düzgün yoxlamaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari faylları, o cümlədən wp-config.php faylını silməyə imkan verir ki, bu da saytın ələ keçirilməsini və uzaqdan kodun icrasını mümkün edə bilər. Bu problem 9.9 versiyasında qismən, 10.0 versiyasında isə kifayət qədər düzəldilmişdir. CVE-2024-37231 bu məsələnin dublikatı kimi görünür.
Necə düzəltmək olar
- salonbookingsystem salon_booking_system10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salonbookingsystem salon_booking_system | v < 10.0 | 10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.