CVE-2022-4022
Təsvir
WordPress üçün SVG Support plaqini 2.5 və 2.5.1 versiyalarında defolt olaraq təhlükəsiz olmayan parametrlərə malikdir. Zərərli javascript ehtiva edən SVG faylları təmizlənmir. 2.5 versiyası yüklənən zaman təsvirləri təmizləmə imkanı əlavə etsə də, plaqin defolt olaraq təmizləməni deaktiv edir və SVG yükləməsini yalnız administratorlarla məhdudlaşdırmır. Bu, author səviyyəli və daha yüksək imtiyazlara malik autentifikasiyadan keçmiş hücumçulara yazılara və səhifələrə daha yüksək imtiyazlı istifadəçilər tərəfindən yerləşdirilə bilən zərərli SVG faylları yükləməyə imkan verir. Bundan əlavə, yerləşdirilmiş JavaScript təsvirin URL ünvanına daxil olarkən də işə düşür ki, bu da hücumçuya həmin URL ünvanına daxil olan brauzerlərdə zərərli kodun icrasına imkan verir.
Necə düzəltmək olar
- benbodhi svg_support2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| benbodhi svg_support | 2.5.0 ≤ v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.