CVE-2024-5481
Təsvir
WordPress üçün olan Photo Gallery by 10Web – Mobile-Friendly Image Gallery plagini 1.8.23 daxil olmaqla bütün versiyalarda esc_dir funksiyası vasitəsilə Path Traversal zəifliyinə malikdir. Bu, autentifikasiya olunmuş hücumçulara serverdəki hər hansı faylların məzmununu kəsib yapışdırmağa (kopyalamağa), ki bu da həssas məlumatları ehtiva edə bilər, və WordPress kök kataloqu daxil olmaqla istənilən kataloqları kəsməyə (silməyə) imkan verir. Defolt olaraq bu, yalnız administratorlar tərəfindən istismar edilə bilər. Plaginin premium versiyasında administratorlar qalereyanın redaktə edilməsi icazələrini daha aşağı səviyyəli istifadəçilərə verə bilərlər ki, bu da zəifliyi kontribütor kimi aşağı səviyyəli istifadəçilər üçün istismar edilə bilən edir.
Necə düzəltmək olar
- 10web photo_gallery1.8.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10web photo_gallery | v < 1.8.24 | 1.8.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.