CVE-2024-6467
Təsvir
WordPress üçün BookingPress – Appointment Booking Calendar Plugin və Online Scheduling Plugin plaqini 1.1.5 daxil olmaqla bütün versiyalarda 'bookingpress_save_lite_wizard_settings_func' funksiyası vasitəsilə İxtiyari Fayl Oxumasından İxtiyari Fayl Yaradılmasına qarşı zəifdir. Bu, Subscriber səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara faylların (ya yerli serverdə, ya da uzaq yerdə) məzmununu ehtiva edən ixtiyari fayllar yaratmağa imkan verir ki, bu da həmin fayllarda istənilən PHP kodunun icrasına və ya həssas məlumatların ifşasına səbəb olur.
Necə düzəltmək olar
- reputeinfosystems bookingpress1.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reputeinfosystems bookingpress | v < 1.1.6 | 1.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.