CVE-2021-24209
Yüksek
Açıklama
WP Super Cache WordPress eklentisinin 1.7.2 öncesindeki sürümleri, girdi doğrulama hatası ve WP Super Cache Settings -> Cache Location seçeneğindeki zayıf $cache_path kontrolü nedeniyle ayarlar sayfasında kimliği doğrulanmış (admin+) bir uzaktan kod çalıştırma (RCE) sorunundan etkilenmektedir. wp-cache-config.php dosyasına doğrudan erişim engellenmediği için bu güvenlik açığı, bir web shell enjeksiyonu için istismar edilebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAutomattic Wp Super Cache
Yayın5 Nis 2021
İlk görülme5 Nis 2021
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- automattic wp_super_cache1.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automattic wp_super_cache | v < 1.7.2 | 1.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.