CVE-2018-12426
Kritik
Açıklama
WordPress için 8.0.07 sürümünden önceki WP Live Chat Support Pro eklentisi, izin verilen dosya türlerinin istemci tarafında doğrulanması nedeniyle kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya karşı savunmasızdır; bu durum, .php dosya adına ve image/jpeg içerik türüne sahip bir v1/remote_upload isteği ile kanıtlanmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün3cx Live Chat
Yayın2 Tem 2018
İlk görülme2 Tem 2018
Nasıl düzeltilir
Güncelleyin
- 3cx live_chat8.0.07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 3cx live_chat | v < 8.0.07 | 8.0.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.