CVE-2024-13359
Təsvir
WordPress üçün olan Product Input Fields for WooCommerce plagini, 1.12.0 daxil olmaqla bütün versiyalarda add_product_input_fields_to_order_item_meta() funksiyasındakı kifayət etməyən fayl tipi yoxlaması səbəbindən ixtiyari faylların yüklənməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara təsirə məruz qalan saytın serverinə ixtiyari faylları yükləməyə imkan verə bilər ki, bu da uzaqdan kodun icrasını mümkün edə bilər. Nəzərə alın ki, standart olaraq plagin yalnız qoşa genişlənməli fayl yükləmə hücumuna qarşı həssasdır, administrator qəbul edilən fayl genişlənmələri sahəsini boş qoymadıqda .php fayllarının yüklənməsi mümkün ola bilər. Qeyd edək ki, qısa müddət ərzində 1.12.2 səhvən düzəldilmiş, 1.12.1 isə həssas kimi qeyd edilmişdir; lakin vəziyyət belə deyil və 1.12.1 tamamilə düzəldilmişdir.
Necə düzəltmək olar
- tychesoftwares product_input_fields_for_woocommerce1.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tychesoftwares product_input_fields_for_woocommerce | v < 1.12.2 | 1.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.