CVE-2022-1391
Kritik
Açıklama
Cab fare calculator WordPress eklentisi 1.0.4 sürümünden önce, controller parametresini require ifadelerinde kullanmadan önce doğrulamadığından, Yerel Dosya Dahil Etme sorunlarına yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKanev Cab Fare Calculator
Yayın25 Nis 2022
İlk görülme25 Nis 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- kanev cab_fare_calculator1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanev cab_fare_calculator | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.