CVE-2021-24312

Yüksek

Açıklama

WP Super Cache WordPress eklentisinin 1.7.3 öncesindeki sürümlerinde ayarlar kısmında kullanılan $cache_path, $wp_cache_debug_ip, $wp_super_cache_front_page_text, $cache_scheduled_time ve $cached_direct_pages parametreleri, '$' ve '\n' karakterlerinin girişine izin verdiği için RCE ile sonuçlanmaktadır. Bu durum, CVE-2021-24209 zafiyetinin eksik giderilmesinden kaynaklanmaktadır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünAutomattic Wp Super Cache

Yayın1 Haz 2021

İlk görülme1 Haz 2021

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

automattic wp_super_cache1.7.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
automattic wp_super_cache	v < 1.7.3	1.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.