CVE-2017-20208
Kritik
Açıklama
WordPress için geliştirilen RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login eklentisi, 3.7.9.3 sürümüne kadar olan tüm versiyonlarda is_expired_by_date() fonksiyonundan gelen güvenilmeyen girdilerin serileştirilmesi (deserialization) yoluyla PHP Object Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların bir PHP Nesnesi enjekte etmesine olanak tanır. Ek olarak mevcut olan bir POP zinciri, saldırganların uzak bir dosyayı çekmesine ve bunu siteye yüklemesine imkan verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMetagauss Registrationmagic
Yayın18 Eki 2025
İlk görülme18 Eki 2025
Nasıl düzeltilir
Güncelleyin
- metagauss registrationmagic3.7.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metagauss registrationmagic | v < 3.7.9.3 | 3.7.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.