CVE-2024-8016
Təsvir
WordPress üçün olan The Events Calendar Pro plagini, vidjetlərdəki 'filters' parametrindən gələn etibarsız girişin deserializasiyası vasitəsilə 7.0.2 daxil olmaqla bütün versiyalarda PHP Object Injection zəifliyinə malikdir. Bu, administrator səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara PHP obyektinin inyeksiya edilməsini mümkün edir. Əlavə POP zəncirinin mövcudluğu hücumçulara uzaqdan kodun icrasını təmin edir. Müəyyən konfiqurasiyalarda bu, daha aşağı səviyyəli istifadəçilər tərəfindən istismar edilə bilər. Təsdiqləmişik ki, bu plagin Elementor ilə quraşdırıldıqda, kontribütor səviyyəsində və daha yuxarı girişi olan istifadəçilərə bu problemi istismar etmək imkanı verir.
Necə düzəltmək olar
- theeventscalendar events_calendar_pro7.0.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theeventscalendar events_calendar_pro | v < 7.0.2.1 | 7.0.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.