CVE-2024-43140
Yüksek
Açıklama
G5Theme Ultimate Bootstrap Elements for Elementor bileşenindeki Kısıtlanmış Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal') zafiyeti, PHP Local File Inclusion'a izin vermektedir. Bu sorun, Ultimate Bootstrap Elements for Elementor'un n/a sürümünden 1.4.4 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünG5plus Ultimate Bootstrap Elements For Elementor
Yayın13 Ağu 2024
İlk görülme13 Ağu 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- g5plus ultimate_bootstrap_elements_for_elementor1.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| g5plus ultimate_bootstrap_elements_for_elementor | v < 1.4.5 | 1.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.