CVE-2024-7419
Təsvir
WordPress üçün WP ALL Export Pro plagini, fərdi ixrac sahələri vasitəsilə 1.9.1 daxil olmaqla bütün versiyalarda uzaqdan kodun icrasına qarşı həssasdır. Bu, istifadəçi tərəfindən təmin edilən məlumatların giriş yoxlamasının və təmizlənməsinin olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara forma sahələrinə ixtiyari PHP kodu yerləşdirməyə imkan verir ki, bu kod ixrac zamanı serverdə icra olunur və potensial olaraq saytın tamamilə ələ keçirilməsinə səbəb olur. İlkin şərt kimi, fərdi ixrac sahəsi istifadəçi tərəfindən təmin edilən məlumatları ehtiva edən sahələri daxil etməlidir.
Necə düzəltmək olar
- soflyy wp_all_export1.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| soflyy wp_all_export | v < 1.9.2 | 1.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.