CVE-2021-24376
Təsvir
Autoptimize WordPress plagininin 2.7.8 versiyasından əvvəlki versiyaları "Import Settings" funksiyası vasitəsilə yüklənmiş arxiv çıxarıldıqdan sonra zərərli faylları (məsələn, .php) silməyə çalışır. Lakin çıxarılmış qovluqlar yoxlanılmır və tərkibində PHP faylı olan kataloqla birlikdə zip faylının yüklənməsi mümkündür və bu fayl diskdən silinmir. Bu, CVE-2020-24948 boşluğunun yan keçilməsidir və uzaqdan kodun icrasını (Remote Code Execution) təmin etmək üçün "Import Settings" funksionallığı vasitəsilə PHP faylının göndərilməsinə imkan verir.
Necə düzəltmək olar
- autoptimize autoptimize2.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autoptimize autoptimize | v < 2.7.8 | 2.7.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.