CVE-2023-6971
Təsvir
WordPress üçün Backup Migration plagini 1.0.8 və 1.3.9 versiyaları arasında 'content-dir' HTTP başlığı vasitəsilə uzaqdan faylların daxil edilməsi (Remote File Inclusion) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdə uzaqdakı faylları daxil etməyə imkan verir ki, bu da kodun icrasıyla nəticələnir. QEYD: Bu zəifliyin uğurla istismar edilməsi üçün hədəf serverin php.ini faylında 'allow_url_include' parametrinin 'on' olaraq konfiqurasiya edilməsi tələb olunur. Bu funksiya PHP 7.4 versiyasından etibarən köhnəlmiş hesab olunur və standart olaraq söndürülmüşdür, lakin PHP-nin daha sonrakı versiyalarında hələ də açıq şəkildə aktivləşdirilə bilər.
Necə düzəltmək olar
- backupbliss backup_migration1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| backupbliss backup_migration | 1.0.8 ≤ v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.