CVE-2024-7863

Orta

Açıklama

Favicon Generator (CLOSED) WordPress eklentisinin 2.1 öncesindeki sürümleri, yüklenecek dosyaları doğrulamamakta ve CSRF kontrollerine sahip olmamaktadır; bu durum, saldırganların oturum açmış yöneticilere sunucuya PHP gibi rastgele dosyalar yükletmesine olanak tanıyabilir.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünPixeljar Favicon Generator

Yayın13 Eyl 2024

İlk görülme13 Eyl 2024

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

pixeljar favicon_generator2.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pixeljar favicon_generator	v < 2.1	2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.