CVE-2022-28700

Kritik

Açıklama

WordPress üzerindeki GiveWP'nin GiveWP eklentisinin <= 2.20.2 sürümlerinde, Export fonksiyonu aracılığıyla kimliği doğrulanmış kullanıcılar tarafından keyfi dosya oluşturulmasına izin veren bir zafiyet bulunmaktadır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Givewp

Yayın21 Tem 2022

İlk görülme21 Tem 2022

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

givewp givewp2.21.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
givewp givewp	v < 2.21.0	2.21.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.