CVE-2024-6386

Kritik

Açıklama

WordPress için geliştirilen WPML eklentisinin 4.6.12 dahil tüm önceki sürümleri, Twig Sunucu Taraflı Şablon Enjeksiyonu aracılığıyla Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, render fonksiyonundaki girdi doğrulama ve temizleme işlemlerinin eksikliğinden kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların sunucuda kod çalıştırmasını mümkün kılmaktadır.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

Ürün

Wpml

Yayın21 Ağu 2024

İlk görülme21 Ağu 2024

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

wpml wpml4.6.13 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wpml wpml	v < 4.6.13	4.6.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.