CVE-2014-125130
Təsvir
WordPress üçün CodeArt Google MP3 Audio Player plugini (google-mp3-audio-player) 1.0.11 versiyasına qədər olan versiyalarda autentifikasiya tələb etməyən ixtiyari fayl oxuma zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara direct_download.php faylının file parametrində yol keçidi (path-traversal) yükü göndərməklə həssas faylları əldə etməyə imkan verir. Hücumçular verilənlər bazasının etibarnamələrini və gizli açarları ehtiva edən konfiqurasiya fayllarını yükləmək üçün autentifikasiyasız ../../wp-config.php yollarını sorğulaya bilər ki, bu da saytın tamamilə ələ keçirilməsinə səbəb olar. İstismar sübutları ilk dəfə 19.10.2023-cü tarixdə Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Damjan CodeArt Google MP3 Audio Player | v ≤ 1.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.