CVE-2005-10002
Orta
Açıklama
WordPress üzerinde almosteffortless secure-files Plugin 1.1 sürümüne kadar kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen, secure-files.php dosyasındaki sf_downloads fonksiyonudur. downloadfile argümanının manipüle edilmesi yol geçişine (path traversal) yol açmaktadır. 1.2 sürümüne yükseltme bu sorunu giderebilmektedir. Yamanın adı cab025e5fc2bcdad8032d833ebc38e6bd2a13c92'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-243804'tür.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünWp-plugins Secure Files
Yayın29 Eki 2023
İlk görülme29 Eki 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- wp-plugins secure_files1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp-plugins secure_files | v < 1.2 | 1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.