CVE-2022-2268
Yüksek
Açıklama
Import any XML or CSV File to WordPress eklentisinin 3.6.8 öncesindeki sürümleri tüm zip dosyalarını kabul eder ve çıkarılan dosya türünü doğrulamadan zip dosyasını otomatik olarak dışarı aktarır. Bu durum, admin gibi yüksek yetkili kullanıcıların PHP gibi rastgele bir dosya yüklemesine izin vererek uzaktan kod çalıştırmaya (RCE) yol açar.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSoflyy Wp All Import
Yayın4 Tem 2022
İlk görülme4 Tem 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- soflyy wp_all_import3.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy wp_all_import | v < 3.6.8 | 3.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.