CVE-2018-9118

Yüksek

Açıklama

WordPress için 99 Robots WP Background Takeover Advertisements eklentisinin 4.1.5 öncesindeki sürümlerinde bulunan exports/download.php dosyası, filename parametresindeki .. kullanımı nedeniyle Directory Traversal zafiyetine sahiptir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün99robots Wp Background Takeover Advertisements
Yayın12 Nis 2018
İlk görülme12 Nis 2018

Nasıl düzeltilir

Güncelleyin
  • 99robots wp_background_takeover_advertisements4.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
99robots wp_background_takeover_advertisementsv < 4.1.54.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-9118 · 99robots Wp Background Takeover Advertisements · Dark Radar