CVE-2022-2438
Təsvir
WordPress üçün olan Broken Link Checker plagini 1.11.16 daxil olmaqla daha aşağı versiyalarda '$log_file' dəyəri vasitəsilə etibarsız girişin deserializasiyasına qarşı həssasdır. Bu, inzibati imtiyazları və daha yuxarı səlahiyyətləri olan autentifikasiya olunmuş hücumçulara məlumatı deserializasiya edən və POP zənciri mövcud olduqda müxtəlif zərərli hərəkətləri yerinə yetirmək üçün istifadə edilə bilən ixtiyari PHP obyektlərini çağıran PHAR wrapper-i vasitəsilə faylları çağırmağa imkan verir. Bu, həmçinin hücumçunun serializasiya edilmiş yükü (payload) olan faylı uğurla yükləməsini tələb edir.
Necə düzəltmək olar
- managewp broken_link_checker1.11.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| managewp broken_link_checker | v < 1.11.17 | 1.11.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.