CVE-2024-11145
Kritik
Açıklama
Valor Apps Easy Folder Listing Pro, kimliği doğrulanmamış uzak bir saldırganın Joomla! uygulaması ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyan bir deserialization zafiyetine sahiptir. 3.8 ve 4.5 sürümlerinde düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünValorapps Easy Folder Listing Pro
Yayın26 Kas 2024
İlk görülme26 Kas 2024
Nasıl düzeltilir
Güncelleyin
- valorapps easy_folder_listing_pro4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| valorapps easy_folder_listing_pro | 4.4 ≤ v < 4.5, 3.7 | 4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.