CVE-2023-7002
Yüksek
Açıklama
WordPress için Backup Migration eklentisinin 1.3.9 dahil tüm sürümleri, 'url' parametresi üzerinden OS Command Injection zafiyetine sahiptir. Bu zafiyet, yönetici düzeyinde ve üzeri izinlere sahip kimliği doğrulanmış saldırganların, ana işletim sistemi üzerinde rastgele komutlar çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünBackupbliss Backup Migration
Yayın23 Ara 2023
İlk görülme23 Ara 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- backupbliss backup_migration1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backupbliss backup_migration | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.