CVE-2021-3120
Təsvir
WordPress üçün YITH WooCommerce Gift Cards Premium plagininin 3.3.1 versiyasından əvvəlki versiyalarında mövcud olan ixtiyari fayl yükləmə zəifliyi, uzaqdakı hücumçulara veb serverin təhlükəsizlik kontekstində əməliyyat sistemində uzaqdan kodun icrasını həyata keçirməyə imkan verir. Bu zəiflikdən istifadə etmək üçün hücumçu səbətə keçərli Gift Card məhsulu yerləşdirə bilməlidir. Yüklənmiş fayl, istifadəçi tərəfindən təyin edilmiş fayl adı və genişlənməsi ilə veb serverdə əvvəlcədən müəyyən edilmiş yola yerləşdirilir. Bu, yalnız Gift Card şəkillərinin yüklənməsinə icazə vermək niyyətinə baxmayaraq, ywgc-upload-picture parametrinin .php dəyəri ala bilməsi səbəbindən baş verir.
Necə düzəltmək olar
- yithemes yith_woocommerce_gift_cards3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yithemes yith_woocommerce_gift_cards | v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.