CVE-2024-6164

Kritik

Təsvir

Filter & Grids WordPress plaqini 2.8.33 versiyasından əvvəl post_layout parametri vasitəsilə Yerli Fayl Daxiletmə (Local File Inclusion) zəifliyinə malikdir. Bu, autentifikasiyadan keçməmiş hücumçunun serverdə PHP fayllarını daxil etməsinə və icra etməsinə imkan verir ki, bu da həmin fayllardakı istənilən PHP kodunun icrasına şərait yaradır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulYmc-22 Filter \& Grids

Dərc18 iyl 2024

İlk görülmə18 iyl 2024

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

ymc-22 filter_\&_grids2.8.33 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ymc-22 filter_\&_grids	v < 2.8.33	2.8.33

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.