CVE-2024-12881
Yüksek
Açıklama
WordPress için geliştirilen PlugVersions – Easily rollback to previous versions of your plugins eklentisi, 0.0.7 sürümü dahil tüm önceki sürümlerde eos_plugin_reviews_restore_version() fonksiyonundaki eksik yetenek kontrolü nedeniyle rastgele dosya yükleme zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yerel olarak dahil edilen dosyaları kullanarak rastgele dosyalar oluşturmasını mümkün kılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPlugVersions – Easily roll back to previous versions of your plugins.
Yayın24 Ara 2024
İlk görülme24 Ara 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| giuse PlugVersions – Easily roll back to previous versions of your plugins. | v ≤ 0.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.