CVE-2024-6756

Yüksək

Təsvir

WordPress üçün Social Auto Poster plaqini, 5.3.14 daxil olmaqla bütün versiyalarda 'wpw_auto_poster_get_image_path' funksiyasında fayl növünün validasiyasının olmaması səbəbindən ixtiyari fayl yükləmə zəifliyinə malikdir. Bu, Contributor səviyyəli və daha yüksək icazələrə malik autentifikasiya olunmuş hücumçulara təsirlənmiş saytın serverinə ixtiyari fayllar yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edə bilər. Hücumçu CVE-2024-6754-dən istifadə edərək abunəçi səviyyəli girişlə istismar edə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulWpwebinfotech Social Auto Poster

Dərc24 iyl 2024

İlk görülmə24 iyl 2024

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

wpwebinfotech social_auto_poster5.3.15 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wpwebinfotech social_auto_poster	v < 5.3.15	5.3.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.