CVE-2022-3966
Açıklama
Ultimate Member Plugin 2.5.0 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, Template Handler bileşeninin includes/core/class-shortcodes.php dosyasındaki load_template fonksiyonunu etkilemektedir. tpl argümanının manipüle edilmesi pathname traversal ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 2.5.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı e1bc94c1100f02a129721ba4be5fbc44c3d78ec4 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-213545 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- ultimatemember ultimate_member2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultimatemember ultimate_member | v < 2.5.1 | 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.