CVE-2024-8066
Təsvir
WordPress üçün olan File Manager Pro – Filester plagini, 1.8.6 daxil olmaqla bütün versiyalarda 'fsConnector' funksiyasındakı validasiyanın olmaması səbəbindən ixtiyari faylların yüklənməsinə qarşı həssasdır. Bu, Abunəçi (Subscriber) və daha yuxarı səviyyəli girişə malik olan və Administrator tərəfindən icazələr verilmiş autentifikasiya olunmuş hücumçulara yeni bir .htaccess faylı yükləməyə imkan verir ki, bu da sonradan təsirə məruz qalan saytın serverinə ixtiyari faylların yüklənməsini təmin edərək uzaqdan kodun icrasını mümkün edə bilər.
Necə düzəltmək olar
- ninjateam filester1.8.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ninjateam filester | v < 1.8.7 | 1.8.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.