CVE-2018-14592
Kritik
Açıklama
Joomla! için olan 2.0.7 öncesi CWJoomla CW Article Attachments PRO eklentisi ve 1.0.6 öncesi CW Article Attachments FREE eklentisi, download.php içerisinde SQL Injection'a izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCwjoomla Cw Article Attachments Free
Yayın20 Eyl 2018
İlk görülme20 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- cwjoomla cw_article_attachments_free1.0.6 ya da sonraki bir sürüm
- cwjoomla cw_article_attachments_pro2.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cwjoomla cw_article_attachments_free | v < 1.0.6 | 1.0.6 |
| cwjoomla cw_article_attachments_pro | v < 2.0.7 | 2.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.