CVE-2012-10016
Açıklama
WordPress üzerindeki Halulu simple-download-button-shortcode Plugin 1.0 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Etkilenen kısım, Download Handler bileşeninin simple-download-button_dl.php dosyasındaki bilinmeyen bir fonksiyondur. file argümanının manipüle edilmesi bilgi ifşasına yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sürümün 1.1'e yükseltilmesi bu sorunu gidermektedir. Yama e648a8706818297cf02a665ae0bae1c069dea5f1 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-242190'dır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| halulu simple-download-button-shortcode | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.