CVE-2019-25296
Təsvir
WordPress üçün olan WP Cost Estimation plagini, 9.642 daxil olmaqla daha aşağı versiyalarda lfb_upload_form və lfb_removeFile AJAX hərəkətlərində fayl növünün yoxlanılmaması səbəbindən ixtiyari faylların yüklənməsi və silinməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara təsirlənmiş saytın serverinə ixtiyari fayllar yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edə bilər. Əlavə olaraq, hücumçu serverdə verilənlər bazasının konfiqurasiya faylları kimi faylları silə və ardınca öz verilənlər bazası fayllarını yükləyə bilər.
Necə düzəltmək olar
- loopus WP Cost Estimation & Payment Forms Builder9.644 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| loopus WP Cost Estimation & Payment Forms Builder | v < 9.644 | 9.644 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.