CVE-2024-6330
Kritik
Təsvir
GEO my WP WordPress plagininin 4.5.0.2 versiyasından əvvəlki versiyaları autentifikasiya olunmamış hücumçuların PHP-nin icra kontekstində ixtiyari faylları daxil etməsinin qarşısını almır ki, bu da uzaqdan kodun icrasına (Remote Code Execution) gətirib çıxarır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGeomywp Geo My Wordpress
Dərc19 avq 2024
İlk görülmə19 avq 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- geomywp geo_my_wordpress4.5.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geomywp geo_my_wordpress | v < 4.5.0.2 | 4.5.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.