CVE-2012-20002
Təsvir
WordPress üçün TinyMCE Thumbnail Gallery plagininin 1.1.0 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış hücumçulara href parametri vasitəsilə ixtiyari faylları oxumağa imkan verən yol keçidi (path traversal) boşluğu ehtiva edir. Hücumçular verilənlər bazasının etibarnamələrini və sistem fayllarını əldə etmək üçün /php/download-image.php ünvanına ../../../../wp-config.php kimi keçid ardıcıllıqları ilə GET sorğuları göndərə bilərlər. İstismara dair sübutlar ilk dəfə 2023-10-19 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- James Charlesworth TinyMCE Thumbnail Gallery1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| James Charlesworth TinyMCE Thumbnail Gallery | 0.10 ≤ v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.