CVE-2012-3814
Yüksek
Açıklama
WordPress için geliştirilen Font Uploader eklentisinin 1.2.4 sürümündeki font-upload.php dosyasında bulunan kısıtlanmamış dosya yükleme zafiyeti; uzaktan saldırganların .php.ttf uzantılı bir PHP dosyası yüklemesine ve ardından font-uploader/fonts dizinindeki dosyaya doğrudan istek göndererek keyfi PHP kodu çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPippin Williamson Font Uploader
Yayın27 Haz 2012
İlk görülme27 Haz 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pippin_williamson font_uploader | 1.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.