CVE-2024-30500

Kritik

Açıklama

CubeWP CubeWP – All-in-One Dynamic Content Framework ürününde Tehlikeli Türde Dosyanın Kısıtlamasız Yüklenmesi zafiyeti bulunmaktadır. Bu sorun CubeWP – All-in-One Dynamic Content Framework sürümlerini etkilemektedir: n/a sürümünden 1.1.12 sürümüne kadar.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

ÜrünCubewp

Yayın29 Mar 2024

İlk görülme29 Mar 2024

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

cubewp cubewp1.1.13 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cubewp cubewp	v < 1.1.13	1.1.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.