CVE-2023-25828
Təsvir
Pluck CMS “albums” modulu vasitəsilə autentifikasiya olunmuş uzaqdan kodun icrası (RCE) zəifliyinə həssasdır. Albomlar sayt boyu veb səhifələrə daxil edilə bilən şəkil kolleksiyaları yaratmaq üçün istifadə olunur. Albomlar müxtəlif fayl növlərinin yüklənməsinə imkan verir və bu fayllar saytda əlçatan olmazdan əvvəl normallaşdırma prosesindən keçir. Fayl uzantısının validasiyasının olmaması səbəbindən daxilinə PHP veb-shell yerləşdirilmiş hazırlanmış JPEG yükləmək mümkündür. Hücumçu əsas veb serverdə RCE əldə etmək üçün birbaşa ona keçid edə bilər. Albums modulu funksiyasına giriş üçün Pluck CMS veb interfeysinə administrator kredensialları tələb olunur və buna görə də bu zəiflikdən istifadə etmək üçün onlar tələb olunur. CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C (8.2 Yüksək)
Necə düzəltmək olar
- pluck-cms pluck4.7.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluck-cms pluck | v < 4.7.16, 4.7.16 | 4.7.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.