CVE-2022-3359
Yüksek
Açıklama
Phlox theme WordPress eklentisinin 2.10.7 öncesindeki sürümlerinde bulunan Shortcodes and extra features özelliği, içe aktarılan bir dosyanın içeriğini unserialize etmektedir; bu durum, bir kullanıcının (bilinçli veya bilinçsizce) kötü amaçlı bir dosyayı içe aktarması ve blogda uygun bir gadget chain bulunması durumunda PHP object injection ile sonuçlanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAverta Shortcodes And Extra Features For Phlox Theme
Yayın12 Ara 2022
İlk görülme12 Ara 2022
Nasıl düzeltilir
Güncelleyin
- averta shortcodes_and_extra_features_for_phlox_theme2.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| averta shortcodes_and_extra_features_for_phlox_theme | v < 2.10.7 | 2.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.