CVE-2024-1382
Təsvir
WordPress üçün olan Restaurant Reservations plagini, 1.9 daxil olmaqla bütün versiyalarda `nd_rst_search` shortcode-unun `nd_rst_layout` atributu vasitəsilə Yerli Faylların Daxiletməsinə (Local File Inclusion) qarşı həssasdır. Bu, kontribyutor səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdə ixtiyari PHP fayllarını daxil etdirməyə və icra etməyə imkan verir ki, bu da həmin fayllardakı hər hansı PHP kodunun işlədilməsini təmin edir. Bundan giriş nəzarətinin yan keçilməsi, həssas məlumatların əldə edilməsi və ya yüklənmiş PHP faylına birbaşa giriş mümkün olmadığı hallarda kodun icrasının təmin edilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
- nicdarkthemes restaurant_reservations2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicdarkthemes restaurant_reservations | v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.