CVE-2024-0221
Təsvir
WordPress üçün olan Photo Gallery by 10Web – Mobile-Friendly Image Gallery plagini 1.8.19 daxil olmaqla bütün versiyalarda rename_item funksiyası vasitəsilə Directory Traversal zəifliyinə malikdir. Bu, autentifikasiya olunmuş hücumçulara serverdə ixtiyari faylları yenidən adlandırmağa imkan verir. Əgər saytın wp-config.php faylı yenidən adlandırıla bilsə, bu, saytın tam ələ keçirilməsinə səbəb ola bilər. Defolt olaraq bu, yalnız administratorlar tərəfindən istismar edilə bilər. Plaginin premium versiyasında administratorlar qalereyanın idarə edilməsi icazələrini daha aşağı səviyyəli istifadəçilərə verə bilərlər ki, bu da zəifliyi kontribütor kimi aşağı səviyyəli istifadəçilər üçün də istismar edilə bilən edə bilər.
Necə düzəltmək olar
- 10web photo_gallery1.8.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10web photo_gallery | v < 1.8.20 | 1.8.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.