CVE-2023-3279

Orta

Açıklama

WordPress Gallery Plugin WordPress eklentisinin 3.39 öncesindeki sürümleri, bazı blok özniteliklerini include fonksiyonlarına iletilen yolları oluşturmak için kullanmadan önce doğrulamamaktadır; bu durum, Admin kullanıcılarının LFI saldırıları gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Imagely Nextgen Gallery

Yayın16 Eki 2023

İlk görülme16 Eki 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

imagely nextgen_gallery3.39 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
imagely nextgen_gallery	v < 3.39	3.39

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.