CVE-2021-4330
Təsvir
WordPress üçün Envato Elements & Download və Template Kit – Import plaginləri installFreeTemplateKit və uploadTemplateKitZipFile funksiyalarında yüklənmiş Zip fayllarının çıxarılması zamanı fayl növünün kifayət qədər yoxlanılmaması səbəbindən ixtiyari fayl yükləmələrinə qarşı zəifdir. Bu, contributor səviyyəli icazələrə və daha yüksək icazələrə malik hücumçulara ixtiyari faylları yükləmək və Template Kit – Import-un 1.0.13 daxil olmaqla və ondan əvvəlki versiyalarında və Envato Elements & Download-un 2.0.10 daxil olmaqla və ondan əvvəlki versiyalarında potensial olaraq uzaqdan kodun icrası əldə etmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envato envato_elements | v ≤ 2.0.10 | — |
| envato template_kit_-_import | v ≤ 1.0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.