CVE-2024-5488
Kritik
Təsvir
SEOPress WordPress plaqini 7.9 versiyasından əvvəl bəzi REST API marşrutlarını düzgün qorumur ki, bu da başqa Object Injection zəifliyi ilə birləşdikdə autentifikasiyadan keçməmiş hücumçulara zərərli gadget zəncirlərinin deserializasiyasını həyata keçirməyə imkan verir və uyğun zəncir mövcud olduqda saytı komprometə uğradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Seopress
Dərc9 iyl 2024
İlk görülmə9 iyl 2024
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- seopress seopress7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seopress seopress | v < 7.9 | 7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.