CVE-2024-8918
Yüksek
Açıklama
WordPress için File Manager Pro eklentisi, 8.3.9 dahil önceki tüm sürümlerde Sınırlı JavaScript Dosyası Yükleme zafiyetine sahiptir. Bu durum, izin verilen dosya türleri üzerinde uygun kontrollerin yapılmamasından kaynaklanmaktadır. Bu durum, bir yönetici tarafından yetkilendirilmiş kimliği doğrulanmamış saldırganların .css ve .js dosyaları yüklemesine olanak tanır ve bu da Depolanan Siteler Arası Betik Çalıştırma'ya (Stored XSS) yol açabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünFilemanagerpro File Manager
Yayın16 Eki 2024
İlk görülme16 Eki 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- filemanagerpro file_manager8.3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filemanagerpro file_manager | v < 8.3.10 | 8.3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.