CVE-2013-2011

Yüksek

Açıklama

1.3.2 sürümünden önceki WordPress W3 Super Cache Plugin, uzaktaki saldırganların rastgele kod enjekte etmesine izin verebilecek bir PHP kod çalıştırma zafiyeti içermektedir. Bu sorun, CVE-2013-2009 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAutomattic W3 Super Cache
Yayın26 Ara 2019
İlk görülme26 Ara 2019

Nasıl düzeltilir

Güncelleyin
  • automattic w3_super_cache1.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
automattic w3_super_cachev < 1.3.21.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2011 · Automattic W3 Super Cache · Dark Radar