CVE-2021-24447

Orta

Açıklama

WP Image Zoom WordPress eklentisinin 1.47 öncesindeki sürümleri, tab parametresini include_once() fonksiyonunda kullanmadan önce doğrulamamaktadır; bu durum yönetici panelinde yerel dosya dahil etme (local file inclusion) sorununa yol açmaktadır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünSilkypress Wp Image Zoom

Yayın19 Tem 2021

İlk görülme19 Tem 2021

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

silkypress wp_image_zoom1.47 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
silkypress wp_image_zoom	v < 1.47	1.47

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.