CVE-2016-20010

Kritik

Açıklama

2.8.5 öncesindeki EWWW Image Optimizer, PHP 5.5 öncesinde mevcut olmayan boolval içeren bir koruma mekanizmasına dayandığı için uzaktan kod çalıştırmaya izin verir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünEwww Image Optimizer
Yayın5 May 2021
İlk görülme5 May 2021

Nasıl düzeltilir

Güncelleyin
  • ewww image_optimizer2.8.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ewww image_optimizerv < 2.8.52.8.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-20010 · Ewww Image Optimizer · Dark Radar