CVE-2024-37464
Orta
Açıklama
WPZOOM tarafından geliştirilen WPZOOM Beaver Builder Addons bileşenindeki kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının hatalı olması ('Path Traversal') zafiyeti, Path Traversal'a izin vermektedir. Bu sorun, WPZOOM Beaver Builder Addons'ın n/a sürümünden 1.3.5 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünWpzoom Beaver Builder Addons
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- wpzoom beaver_builder_addons1.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpzoom beaver_builder_addons | v < 1.3.6 | 1.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.