CVE-2023-5907
Orta
Açıklama
6.3 sürümünden önceki File Manager WordPress eklentisi, dosya yöneticisinin kök dizinini kısıtlamamaktadır; bu durum bir yöneticinin WordPress kök dizininin dışında bir kök dizin belirlemesine olanak tanıyarak, site yöneticilerinin site dosyalarını değiştirmesine izin verilmemesi gereken multisite kurulumlarında bile sistem dosyalarına ve dizinlerine erişim sağlar.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBitapps File Manager
Yayın11 Ara 2023
İlk görülme11 Ara 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- bitapps file_manager6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitapps file_manager | v < 6.3 | 6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.