CVE-2018-6195
Yüksek
Açıklama
WordPress için Splashing Images eklentisinin (wp-splashing-images) 2.1.1 öncesindeki sürümlerinde bulunan admin/partials/wp-splashing-admin-main.php dosyası; kimliği doğrulanmış (yönetici, editör veya yazar) uzaktaki saldırganların, wp-admin/upload.php adresindeki 'session' HTTP GET parametresi üzerinden özel olarak hazırlanmış serileştirilmiş veriler aracılığıyla PHP Object Injection saldırıları gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSplashing Images
Yayın30 Oca 2018
İlk görülme30 Oca 2018
Nasıl düzeltilir
Güncelleyin
- splashing_images_project splashing_images2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splashing_images_project splashing_images | v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.