CVE-2025-47438
Yüksək
Təsvir
wpjobportal WP Job Portal wp-job-portal proqramındakı PHP daxiletmə/tələb etmə (include/require) ifadəsi üçün fayl adının yanlış idarə edilməsi ("PHP Remote File Inclusion") zəifliyi PHP Local File Inclusion-a şərait yaradır. Bu problem WP Job Portal-ın n/a versiyasından başlayaraq <= 2.3.1 versiyalarına qədər olan hissəsinə təsir edir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulWpjobportal Wp Job Portal
Dərc23 may 2025
İlk görülmə23 may 2025
Zəiflik növüCWE-98CWE-98
Necə düzəltmək olar
Yeniləyin
- wpjobportal wp_job_portal2.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpjobportal wp_job_portal | v < 2.3.2 | 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.