CVE-2021-24962
Yüksek
Açıklama
4.16.3 sürümünden önceki WordPress File Upload Free ve Pro WordPress eklentileri, Katılımcı (Contributor) kadar düşük bir role sahip kullanıcıların bir kısa kod (shortcode) argümanı aracılığıyla dizin geçişi (path traversal) yapmasına izin verir; bu durum daha sonra eklentinin otomatik yüklenen dizini içerisine resim kılığında bir PHP kodu yüklemek için kullanılabilir ve sonuç olarak rastgele kod çalıştırılmasına yol açar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIptanus Wordpress File Upload
Yayın28 Mar 2022
İlk görülme28 Mar 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- iptanus wordpress_file_upload4.16.3 ya da sonraki bir sürüm
- iptanus wordpress_file_upload_pro4.16.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iptanus wordpress_file_upload | v < 4.16.3 | 4.16.3 |
| iptanus wordpress_file_upload_pro | v < 4.16.3 | 4.16.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.