CVE-2022-0403
Təsvir
Library File Manager WordPress plagininin 5.2.3 versiyasından əvvəlki versiyaları təhlükəsizlik problemlərindən (CVE-2021-32682) təsirləndiyi məlum olan elFinder kitabxanasının köhnəlmiş versiyasından istifadə edir və onun konnektor AJAX hərəkətində heç bir avtorizasiya və CSRF yoxlamaları mövcud deyil ki, bu da abunəçi kimi hər hansı autentifikasiya olunmuş istifadəçiyə onu çağırmağa imkan verir. Bundan əlavə, elFinder kitabxanasına ötürülən seçimlər hər hansı fayl tipini məhdudlaşdırmadığı üçün, abunəçi dərəcəsinə qədər aşağı rola malik istifadəçilər ixtiyari faylları və qovluqları yarada, yükləyə və silə bilərlər.
Necə düzəltmək olar
- wpjos library_file_manager5.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpjos library_file_manager | v < 5.2.3 | 5.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.