CVE-2021-24377
Yüksek
Açıklama
Autoptimize WordPress eklentisinin 2.7.8 öncesindeki sürümleri, 'Import Settings' özelliği aracılığıyla yüklenen çıkarılmış arşivden potansiyel kötü amaçlı dosyaları kaldırmaya çalışır; ancak dosyanın diske çıkarıldığı an ile henüz kaldırılmadığı an arasında bir yarış durumu (race condition) oluşturulabildiği için bu durum RCE'ye karşı koruma sağlamak için yeterli değildir. Bu, CVE-2020-24948'in bir atlatılmasıdır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Autoptimize
Yayın21 Haz 2021
İlk görülme21 Haz 2021
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- autoptimize autoptimize2.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autoptimize autoptimize | v < 2.7.8 | 2.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.