CVE-2024-5637
Yüksek
Açıklama
WordPress için Market Exporter eklentisi, 2.0.19 dahil önceki tüm sürümlerde 'remove_files' fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz veri kaybına karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucudaki rastgele dosyaları silmek için dizinlemesine geçiş (path traversal) yöntemini kullanmasını mümkün kılmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünVanyukov Market Exporter
Yayın7 Haz 2024
İlk görülme7 Haz 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- vanyukov market_exporter2.0.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vanyukov market_exporter | v < 2.0.20 | 2.0.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.