CVE-2022-4324
Yüksek
Açıklama
Custom Field Template WordPress eklentisinin 2.5.8 öncesindeki sürümleri, içe aktarılan bir dosyanın içeriğini unserialize etmektedir; bu durum, yüksek yetkili bir kullanıcının (bilinçli veya bilinçsiz olarak) kötü amaçlı bir Customizer Styling dosyası içe aktarması ve blogda uygun bir gadget chain bulunması durumunda PHP nesne enjeksiyonu sorunlarına yol açabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünWpgogo Custom Field Template
Yayın2 Oca 2023
İlk görülme2 Oca 2023
Nasıl düzeltilir
Güncelleyin
- wpgogo custom_field_template2.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpgogo custom_field_template | v < 2.5.8 | 2.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.