CVE-2016-20100
Təsvir
WordPress üçün Memphis Documents Library plagininin 3.1.6 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış hücumçulara mdocs-img-preview parametri vasitəsilə ixtiyari faylları oxumağa imkan verən yol keçidi (path traversal) zəifliyinə malikdir. Hücumçular məlumat bazası etibarnamələrini ehtiva edən wp-config.php faylını yükləmək üçün mdocs-downloads.php daxilindəki mdocs_img_preview() funksiyasına keçid ardıcıllıqları olan GET sorğuları göndərə bilərlər. İstismara dair sübutlar ilk dəfə 2023-10-22 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Ian Howatson Memphis Documents Library3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ian Howatson Memphis Documents Library | 2.2.1 ≤ v < 3.1.6 | 3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.