CVE-2018-17207

Kritik

Açıklama

Snap Creek Duplicator 1.2.42 sürümünden önceki sürümlerde bir sorun keşfedildi. Kalan yükleyici dosyalarına (installer.php ve installer-backup.php) erişerek, bir saldırgan veritabanı kurulum adımı sırasında wp-config.php dosyasına PHP kodu enjekte edebilir ve rastgele kod çalıştırma sağlayabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünAwesomemotive Duplicator

Yayın19 Eyl 2018

İlk görülme19 Eyl 2018

Nasıl düzeltilir

Güncelleyin

awesomemotive duplicator1.2.42 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
awesomemotive duplicator	v < 1.2.42	1.2.42

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.