CVE-2016-20103
Təsvir
WordPress üçün Cherry Plugin-in 1.2.7 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış hücumçulara 'file' parametri vasitəsilə istənilən faylları yükləməyə imkan verən yol keçidi (path traversal) boşluğu ehtiva edir. Skript daxil edilən məlumatı birbaşa readfile() funksiyasına ötürdüyü üçün, hücumçular verilənlər bazasının etibarnamələrini oxumaq üçün /admin/import-export/download-content.php ünvanına ../../../../../wp-config.php kimi keçid ardıcıllıqları ilə GET sorğuları göndərə bilərlər. İstismara dair sübutlar ilk dəfə 19.10.2023-cü tarixdə Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Cherry Team Cherry Plugin1.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cherry Team Cherry Plugin | 1.1 ≤ v < 1.2.7 | 1.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.