CVE-2024-10470
Kritik
Açıklama
WordPress için WPLMS Learning Management System, WordPress LMS theme; 4.962 sürümü dahil tüm önceki sürümlerde, readfile ve unlink fonksiyonlarındaki yetersiz dosya yolu doğrulaması ve izin kontrolleri nedeniyle rastgele dosya okuma ve silme işlemlerine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki rastgele dosyaları silmesini mümkün kılar ve doğru dosya (wp-config.php gibi) silindiğinde kolayca uzaktan kod çalıştırmaya yol açabilir. Tema, etkinleştirilmemiş olsa bile bu zafiyete sahiptir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVibethemes Wordpress Learning Management System
Yayın9 Kas 2024
İlk görülme9 Kas 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- vibethemes wordpress_learning_management_system4.963 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vibethemes wordpress_learning_management_system | v < 4.963 | 4.963 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.