CVE-2022-3282
Orta
Açıklama
1.3.6.5 sürümünden önceki Drag and Drop Multiple File Upload WordPress eklentisi, formlarda belirlenen yükleme boyut sınırını düzgün bir şekilde kontrol etmemekte ve değeri form gönderilirken iletilen kullanıcı girişinden almaktadır. Sonuç olarak saldırganlar, dosya uzunluk sınırını kontrol edebilir ve iletişim formunda yöneticiler tarafından belirlenen sınırı atlatabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCodedropz Drag And Drop Multiple File Upload - Contact Form
Yayın17 Eki 2022
İlk görülme17 Eki 2022
Nasıl düzeltilir
Güncelleyin
- codedropz drag_and_drop_multiple_file_upload_-_contact_form_71.3.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codedropz drag_and_drop_multiple_file_upload_-_contact_form_7 | v < 1.3.6.5 | 1.3.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.