CVE-2021-24375
Açıklama
Motor WordPress temasının 3.1.0 sürümünden önceki motor_load_more, motor_gallery_load_more, motor_quick_view ve motor_project_quick_view AJAX işleyicilerindeki kimlik doğrulama veya doğrulama eksikliği, kimlik doğrulaması yapmamış bir saldırganın sunucu dosya sistemindeki rastgele dosyalara erişmesine ve sunucu dosya sisteminde bulunan rastgele php betiklerini çalıştırmasına olanak tanır. Bu temada dosya yükleme ile ilgili herhangi bir güvenlik açığı bulunamamıştır, bu nedenle çalıştırılacak tüm betiklerin halihazırda sunucu dosya sisteminde olması gerekir.
Nasıl düzeltilir
- stockware motor3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stockware motor | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.