CVE-2024-6386
Kritik
Təsvir
WordPress üçün WPML plaqini 4.6.12 daxil olmaqla bütün versiyalarda Twig Server-Side Template Injection vasitəsilə uzaqdan kodun icrasına həssasdır. Bu, render funksiyasında giriş validasiyası və sanitizasiyasının olmaması səbəbindən baş verir. Bu, Contributor səviyyəli giriş və yuxarı imtiyazlara malik autentifikasiya olunmuş hücumçulara serverdə kod icra etməyə imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Wpml
Dərc21 avq 2024
İlk görülmə21 avq 2024
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- wpml wpml4.6.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpml wpml | v < 4.6.13 | 4.6.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.