CVE-2021-24825
Təsvir
Custom Content Shortcode WordPress plagininin 4.0.2 versiyasından əvvəlki versiyaları load shortcode-na ötürülən məlumatları yoxlamır ki, bu da Contributor+ (v < 4.0.1) və ya Admin+ (v < 4.0.2) istifadəçilərinə fayl sistemindən ixtiyari faylların (məsələn, loqlar, .htaccess və s.) göstərilməsinə, həmçinin PHP faylları icra olunacağı üçün Local File Inclusion hücumlarının həyata keçirilməsinə şərait yarada bilər. Nəzərə alın ki, belə bir hücum tək saytlı bloqlarda standart olaraq admin+ tərəfindən hələ də mümkündür (lakin unfiltered_html və ya file_edit qadağan edildikdə mümkün olmayacaqdır).
Necə düzəltmək olar
- custom_content_shortcode_project custom_content_shortcode4.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| custom_content_shortcode_project custom_content_shortcode | v < 4.0.2 | 4.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.