CVE-2020-29607
Yüksek
Açıklama
Pluck CMS 4.7.13 öncesi sürümlerde bulunan bir dosya yükleme kısıtlaması atlatma zafiyeti, yönetici yetkilerine sahip bir kullanıcının "manage files" işlevselliği aracılığıyla ana bilgisayara erişim sağlamasına izin verir ve bu durum uzaktan kod çalıştırma ile sonuçlanabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPluck
Yayın16 Ara 2020
İlk görülme16 Ara 2020
Nasıl düzeltilir
Güncelleyin
- pluck-cms pluck4.7.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pluck-cms pluck | v < 4.7.13 | 4.7.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.