CVE-2023-33930
Kritik
Açıklama
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) içerisindeki Tehlikeli Türde Dosyaların Kısıtlanmamış Yüklemesi zafiyeti, Kod Enjeksiyonuna olanak tanır. Bu sorun, Unlimited Elements For Elementor (Free Widgets, Addons, Templates) ürününün n/a sürümünden 1.5.66 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünUnlimited-elements Unlimited Elements For Elementor
Yayın4 Haz 2024
İlk görülme4 Haz 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- unlimited-elements unlimited_elements_for_elementor1.5.67 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unlimited-elements unlimited_elements_for_elementor | v < 1.5.67 | 1.5.67 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.