CVE-2022-1574
Kritik
Açıklama
HTML2WP WordPress eklentisinin 1.0.0 sürümü dahil olan versiyonlarında, dosya içe aktarma sırasında yetkilendirme ve CSRF kontrolleri bulunmamakta ve dosyalar doğrulanmamaktadır; sonuç olarak, kimliği doğrulanmamış saldırganlar uzak sunucuya rastgele dosyalar (PHP gibi) yükleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHtml2wp
Yayın27 Haz 2022
İlk görülme27 Haz 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| html2wp_project html2wp | v ≤ 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.