CVE-2019-19589
Təsvir
WordPress üçün olan Lever PDF Embedder plagininin 4.4 versiyası etibarlı JAR arxivləri olan poliqlot PDF sənədlərinin yayılmasını bloklamır. Qeyd: İddia edilmişdir ki, "PDF Embedder plaginində bildirilən zəiflik etibarsızdır, çünki plagin özü faylların yükləmə prosesini idarə etmir və ya tənzimləmir. O, yalnız yüklənmiş PDF fayllarını təqdim edir və PDF faylının yüklənməsi məsuliyyəti WordPress quraşdırmasının sayt sahibinə qalır; PDF faylının yüklənməsi PDF Embedder plagini tərəfindən deyil, WordPress nüvəsi (core) tərəfindən idarə olunur. Poliqlot faylın nəzarəti və bloklanması faylı göstərmək zamanı deyil, yükləmə anında həyata keçirilməlidir. Bundan əlavə, istinad faylların brauzer keşindən götürülməsinə və faylı icra etmək üçün onun adının əllə .jar olaraq dəyişdirilməsinə işarə edir. Bu, PDF Embedder ilə heç bir əlaqəsi olmayan iki ayrı-ayrı addımı ifadə edir."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-pdf pdf_embedder | 4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.