CVE-2020-35939

Yüksek

Açıklama

WordPress için Team Showcase eklentisinin 1.22.16 öncesindeki sürümlerinde bulunan PHP Object injection zafiyetleri; AJAX üzerinden source parametresi aracılığıyla uzak bir sunucuda barındırılan özel olarak hazırlanmış bir yükte sağlanan verilerin güvensiz şekilde seri durumdan çıkarılması nedeniyle, kimliği doğrulanmış uzak saldırganların rastgele PHP nesneleri enjekte etmesine olanak tanır. İşlemin (action) team_import_xml_layouts olarak ayarlanmış olması gerek

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPickplugins Team Showcase

Yayın1 Oca 2021

İlk görülme1 Oca 2021

Nasıl düzeltilir

Güncelleyin

pickplugins team_showcase1.22.16 ya da sonraki bir sürüm
pickplugins post_grid2.0.73 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pickplugins team_showcase	v < 1.22.16	1.22.16
pickplugins post_grid	v < 2.0.73	2.0.73

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.