CVE-2020-36847
Kritik
Açıklama
WordPress için Simple-File-List eklentisinin 4.2.2 ve önceki sürümleri, yüklenen PHP kodlarının uzantısını .png'den .php'ye dönüştürmek için kullanılabilecek olan rename fonksiyonu üzerinden Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucu üzerinde kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSimplefilelist Simple File List
Yayın12 Tem 2025
İlk görülme12 Tem 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- simplefilelist simple_file_list4.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplefilelist simple_file_list | v < 4.2.3 | 4.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.