CVE-2021-24816
Orta
Açıklama
3.4.4 sürümünden önceki Phoenix Media Rename WordPress eklentisi, phoenix_media_rename AJAX işleminde yetenek kontrollerine sahip değildir; bu durum, Yazar rolündeki kullanıcıların kendilerine ait olmayanlar da dahil olmak üzere yüklenmiş tüm medya dosyalarını yeniden adlandırmasına izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPhoenix Media Rename
Yayın8 Kas 2021
İlk görülme8 Kas 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- phoenix_media_rename_project phoenix_media_rename3.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenix_media_rename_project phoenix_media_rename | v < 3.4.4 | 3.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.