CVE-2022-3982
Kritik
Açıklama
Booking calendar, Appointment Booking System WordPress eklentisi 3.2.2 sürümünden önce yüklenen dosyaları doğrulamaz; bu da kimliği doğrulanmamış kullanıcıların PHP gibi rastgele dosyalar yüklemesine ve uzaktan kod çalıştırma elde etmesine olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWpdevart Booking Calendar
Yayın12 Ara 2022
İlk görülme12 Ara 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- wpdevart booking_calendar3.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpdevart booking_calendar | v < 3.2.2 | 3.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.