CVE-2024-6451
Yüksək
Təsvir
AI Engine < 2.4.3 versiyası Log Poisoning vasitəsilə uzaqdan kodun icrasına (RCE) həssasdır. 2.5.1 versiyasından əvvəlki AI Engine WordPress plagini "logs_path" fayl uzantısını yoxlamağı təmin etmir və bu, Administratorlara loq fayllarının tipini .log formatından .php formatına dəyişməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMeowapps Ai Engine
Dərc19 avq 2024
İlk görülmə19 avq 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- meowapps ai_engine2.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meowapps ai_engine | v < 2.4.3 | 2.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.