CVE-2024-5345
Təsvir
WordPress üçün Responsive Owl Carousel for Elementor plaqini 1.2.0 versiyasına qədər və daxil olmaqla bütün versiyalarda layout parametri vasitəsilə Yerli Fayl Daxil Etmə (Local File Inclusion) zəifliyinə malikdir. Bu, Contributor səviyyəli girişə və yuxarıya malik autentifikasiyadan keçmiş hücumçulara serverdə ixtiyari faylları daxil etmək və icra etmək imkanı verir ki, bu da həmin fayllardakı istənilən PHP kodunun icrasına imkan yaradır. Bu, giriş nəzarətlərini yan keçmək, həssas məlumatları əldə etmək və ya şəkillər və digər "təhlükəsiz" fayl növlərinin yüklənə və daxil edilə bildiyi hallarda kodun icrasına nail olmaq üçün istifadə edilə bilər. Daxil etmə yalnız PHP faylları ilə məhdudlaşır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thenahidul Responsive Owl Carousel for Elementor | v ≤ 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.