CVE-2020-35627
Yüksek
Açıklama
Ultimate WooCommerce Gift Cards 3.0.2, Custom GiftCard Template özelliğinde uzaktan rastgele kod çalıştırılmasına izin veren bir dosya yükleme zafiyetinden etkilenmektedir. "Custom Gift Card Template" fonksiyonu içerisindeki özel resim yükleme işlevi kullanılarak, resim uzantısının adı PHP olarak değiştirilmekte ve sunucu üzerinde PHP kodu çalıştırılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Woocommerce Gift Cards
Yayın28 Ara 2020
İlk görülme28 Ara 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| woocommerce gift_cards | 3.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.