CVE-2024-7856

Yüksək

Təsvir

WordPress üçün Sonaar tərəfindən hazırlanmış MP3 Audio Player – Music Player, Podcast Player & Radio plaqini 5.7.0.1 daxil olmaqla bütün versiyalarda removeTempFiles() funksiyasında icazə yoxlamasının olmaması və 'file' parametrində yolun kifayət qədər yoxlanılmaması səbəbindən icazəsiz ixtiyari fayl silinməsinə həssasdır. Bu, abunəçi səviyyəli və daha yüksək girişi olan autentifikasiyadan keçmiş hücumçulara ixtiyari faylları silməyə imkan verir ki, bu da wp-config.php silindikdə uzaqdan kodun icrasını mümkün edə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulSonaar Mp3 Audio Player For Music\, Radio \& Podcast

Dərc29 avq 2024

İlk görülmə29 avq 2024

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

sonaar mp3_audio_player_for_music\,_radio_\&_podcast5.7.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sonaar mp3_audio_player_for_music\,_radio_\&_podcast	v < 5.7.1	5.7.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.