CVE-2024-58349
Kritik
Açıklama
WordPress Theme Travelscape 1.0.3, temanın yükleme işlevselliğindeki yetersiz doğrulamadan yararlanarak kimlik doğrulaması yapılmamış saldırganların kötü amaçlı dosyalar yüklemesine olanak tanıyan rastgele dosya yükleme güvenlik açığı içerir. Saldırganlar, tema dizinine rastgele dosyalar yükleyebilir ve etkilenen WordPress kurulumunda uzaktan kod çalıştırma elde etmek için bunları çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTravelscape
Yayın8 Haz 2026
İlk görülme8 Haz 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Travel Kit Travelscape | 1.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.