CVE-2023-28731
Kritik
Açıklama
AnyMailing Joomla Plugin, ön ofiste kampanya oluşturmaya erişim verildiğinde, PHP kodunun enjekte edilmesine izin veren kısıtlanmamış dosya yükleme nedeniyle kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya karşı savunmasızdır. Bu sorun, AnyMailing Joomla Plugin Enterprise sürüm 8.3.0 altındaki versiyonları etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAcymailing
Yayın30 Mar 2023
İlk görülme30 Mar 2023
Nasıl düzeltilir
Güncelleyin
- acymailing acymailing8.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acymailing acymailing | v < 8.3.0 | 8.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.