CVE-2024-6467
Açıklama
WordPress için geliştirilen BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin eklentisi, 1.1.5 sürümü dahil tüm önceki sürümlerde 'bookingpress_save_lite_wizard_settings_func' fonksiyonu üzerinden Keyfi Dosya Okuma ile Keyfi Dosya Oluşturma zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, dosyaların içeriğini (yerel sunucudan veya uzak bir konumdan) içeren keyfi dosyalar oluşturmasına olanak tanıyarak bu dosyalarda herhangi bir PHP kodunun çalıştırılmasına veya hassas bilgilerin ifşa edilmesine imkan sağlar.
Nasıl düzeltilir
- reputeinfosystems bookingpress1.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reputeinfosystems bookingpress | v < 1.1.6 | 1.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.