CVE-2015-20123
Təsvir
WordPress üçün Aspose Doc Exporter plagininin 2.0 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış hücumçulara readfile() funksiyasına təmizlənməmiş yollar ötürməklə istənilən faylları yükləməyə imkan verən yol keçidi (path traversal) boşluğu ehtiva edir. Hücumçular verilənlər bazasının etibarnamələrini əldə etmək üçün 'file' parametri ../../../wp-config.php kimi dəyərlərə təyin edilmiş GET sorğularını aspose_doc_exporter_download.php ünvanına göndərə bilərlər. İstismar sübutları ilk dəfə 2023-10-23 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Aspose Aspose Doc Exporter2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Aspose Aspose Doc Exporter | 1.0 ≤ v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.