CVE-2022-2711
Yüksek
Açıklama
Import any XML or CSV File to WordPress eklentisinin 3.6.9 öncesindeki sürümleri, yüklenen zip arşivlerinde bulunan dosyaların yollarını doğrulamamaktadır; bu durum, adminler gibi yüksek yetkili kullanıcıların bir path traversal vektörü aracılığıyla, web sunucusunun erişebildiği dosya sisteminin herhangi bir bölümüne rastgele dosyalar yazmasına olanak tanımaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSoflyy Wp All Import
Yayın7 Kas 2022
İlk görülme7 Kas 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- soflyy wp_all_import3.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy wp_all_import | v < 3.6.9 | 3.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.