CVE-2023-6947

Yüksek

Açıklama

WordPress için The Best WordPress Gallery Plugin – FooGallery eklentisi, 2.4.26 sürümü dahil tüm önceki sürümlerde Directory Traversal zafiyetine sahiptir. Bu durum, katkıda bulunan (contributor) veya daha yüksek yetkiye sahip kimliği doğrulanmış saldırganların, klasör yapısı gibi hassas bilgiler içerebilen sunucudaki rastgele klasörlerin içeriklerini okumasını mümkün kılmaktadır.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

Ürün

Fooplugins Foogallery

Yayın10 Ara 2024

İlk görülme10 Ara 2024

Zayıflık türüCWE-25CWE-25

Nasıl düzeltilir

Güncelleyin

fooplugins foogallery2.4.27 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fooplugins foogallery	v < 2.4.27	2.4.27

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.