ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-02366
6.2высокая

BDU:2024-02366

Уязвимость плагина WP Crontrol системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-28
Описание

Уязвимость плагина WP Crontrol системы управления содержимым сайта WordPress связана с загрузкой кода без проверки его целостности. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
WordPress (до 1.16.2)
Способ устранения

Использование рекомендаций:
https://github.com/johnbillion/wp-crontrol/security/advisories/GHSA-9xvf-cjvf-ff5q

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://github.com/johnbillion/wp-crontrol/security/advisories/GHSA-9xvf-cjvf-ff5qhttps://github.com/johnbillion/wp-crontrol/releases/tag/1.16.2https://vuldb.com/?id.257891
Проверьте безопасность своего сайта и почты → Полная проверка домена