CVE-2022-0828
Yüksek
Açıklama
Download Manager WordPress eklentisi 3.2.34 sürümünden önce, bir indirme için ana anahtarı oluşturmak üzere uniqid php işlevini kullanır; bu, bir saldırganın makul kaynaklarla anahtarı kaba kuvvetle bulmasına olanak tanıyarak, indirme için ayarlanmış role dayalı kısıtlamalar veya parola korumalarından bağımsız olarak doğrudan indirme erişimi sağlar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünW3eden Download Manager
Yayın11 Nis 2022
İlk görülme11 Nis 2022
Zayıflık türüCWE-338CWE-338
Nasıl düzeltilir
Güncelleyin
- w3eden download_manager3.2.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w3eden download_manager | v < 3.2.34 | 3.2.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.