CVE-2020-11546
Kritik
Açıklama
SuperWebMailer 7.21.0.01526, mailingupgrade.php dosyasının Language parametresinde uzaktan kod çalıştırma zafiyetine karşı hassastır. Kimliği doğrulanmamış uzak bir saldırgan, bu davranışı Code Injection yoluyla rastgele PHP kodu çalıştırmak için istismar edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSuperwebmailer
Yayın14 Tem 2020
İlk görülme14 Tem 2020
Nasıl düzeltilir
Güncelleyin
- superwebmailer superwebmailer7.40.0.01550 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| superwebmailer superwebmailer | v < 7.40.0.01550 | 7.40.0.01550 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.