CVE-2011-10004
Orta
Açıklama
WordPress üzerindeki 1.1.7 sürümüne kadar olan reciply Plugin'de kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorun, uploadImage.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Manipülasyon, kısıtlanmamış yüklemeye yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 1.1.8'e yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı e3ff616dc08d3aadff9253f1085e13f677d0c676 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-242189 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünReciply
Yayın17 Eki 2023
İlk görülme17 Eki 2023
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- reciply_project reciply1.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reciply_project reciply | v < 1.1.8 | 1.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.