CVE-2021-25082
Yüksek
Açıklama
WordPress Popup Builder eklentisi 4.0.7 sürümünden önce, sgpb_type parametresini bir require ifadesinde kullanmadan önce doğrulamaz ve temizlemez, bu da Yerel Dosya Dahil Etme sorununa yol açar. Ayrıca, dizenin başlangıcı kontrol edilebildiğinden, sorun PHAR gibi sarmalayıcılar aracılığıyla uzaktan kod çalıştırma güvenlik açığına yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSygnoos Popup Builder
Yayın21 Şub 2022
İlk görülme21 Şub 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- sygnoos popup_builder4.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sygnoos popup_builder | v < 4.0.7 | 4.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.