CVE-2024-2654
Orta
Açıklama
WordPress için File Manager eklentisi, 7.2.5 sürümü dahil tüm önceki sürümlerde fm_download_backup fonksiyonu üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, yönetici ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucudaki hassas bilgiler içerebilen rastgele zip dosyalarının içeriklerini okumasını mümkün kılmaktadır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünFilemanagerpro File Manager
Yayın9 Nis 2024
İlk görülme9 Nis 2024
Zayıflık türüCWE-35CWE-35
Nasıl düzeltilir
Güncelleyin
- filemanagerpro file_manager7.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filemanagerpro file_manager | v < 7.2.6 | 7.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.