CVE-2022-0537
Təsvir
MapPress Maps for WordPress plagininin 2.73.13 versiyasından əvvəlki versiyaları, yüksək imtiyazlı istifadəçiyə DISALLOW_FILE_EDIT və DISALLOW_FILE_MODS parametrlərini yan keçməyə və "ajax_save" funksiyası vasitəsilə sayta ixtiyari faylların yüklənməsinə imkan verir. Fayl mövcud stil cədvəli (stylesheet) kataloquna nisbətən yazılır və ona .php fayl genişlənməsi əlavə edilir. Faylın məzmunu üzərində heç bir yoxlama aparılmadığı üçün veb-shell yükləməklə uzaqdan kodun icrası (RCE) zəifliyi yarana bilər. Bundan əlavə, name parametri təmizlənmədiyi üçün payload-un serverin yazı icazəsinin olduğu hər hansı kataloga yüklənməsinə şərait yaradılır.
Necə düzəltmək olar
- mappresspro mappress2.73.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mappresspro mappress | v < 2.73.13 | 2.73.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.