CVE-2021-24761

Orta

Açıklama

1.1.2 sürümünden önceki Error Log Viewer WordPress eklentisi, bir günlük dosyası silerken nonce kontrolü gerçekleştirmez ve yol geçişi (path traversal) önlemine sahip değildir; bu durum, saldırganların giriş yapmış bir yöneticinin web sunucusundaki rastgele metin dosyalarını silmesine olanak tanıyabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünBestwebsoft Error Log Viewer

Yayın1 Şub 2022

İlk görülme1 Şub 2022

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)CWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

bestwebsoft error_log_viewer1.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bestwebsoft error_log_viewer	v < 1.1.2	1.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.