CVE-2024-3054
Təsvir
WordPress üçün WPvivid Backup & Migration plagini, 0.9.99 daxil olmaqla bütün versiyalarda `wpvividstg_get_custom_exclude_path_free` hərəkətində etibarsız girişin deserializasiyası vasitəsilə PHAR Deserialization zəifliyinə malikdir. Bu, plagiinin `tree_node[node][id]` parametrində kifayət qədər yol yoxlamasının təmin edilməməsi ilə bağlıdır. Bu, admin səviyyəli və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara məlumatları deserializasiya edən və ixtiyari PHP obyektlərini çağıran PHAR wrapper-dən istifadə edərək faylları çağırmaq imkanı verir. Zəiflik olan plagin daxilində heç bir POP zənciri mövcud deyil. Hədəf sistemdə quraşdırılmış əlavə plagin və ya mövzu vasitəsilə POP zəncirinin olması, hücumçuya ixtiyari faylları silməyə, həssas məlumatları əldə etməyə və ya kodu icra etməyə imkan verə bilər.
Necə düzəltmək olar
- wpvivid migration\,_backup\,_staging0.9.100 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpvivid migration\,_backup\,_staging | v < 0.9.100 | 0.9.100 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.