CVE-2014-125104
Açıklama
WordPress üzerindeki 1.6.0 sürümüne kadar olan VaultPress Plugin'de kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu güvenlik açığından MailPoet Plugin bileşeninin class.vaultpress-hotfixes.php dosyasındaki protect_aioseo_ajax fonksiyonu etkilenmektedir. Manipülasyon, kısıtlanmamış yüklemeye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.6.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama e3b92b14edca6291c5f998d54c90cbe98a1fb0e3 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-230263'tür.
Nasıl düzeltilir
- automattic vaultpress1.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automattic vaultpress | v < 1.6.1 | 1.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.