CVE-2023-31576

Yüksek

Açıklama

Serendipity 2.4-beta1 sürümünde bulunan rastgele dosya yükleme güvenlik açığı, saldırganların özel hazırlanmış bir HTML veya Javascript dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

S9y Serendipity

Yayın16 May 2023

İlk görülme16 May 2023

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
s9y serendipity	2.4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.