CVE-2024-6317
Təsvir
WordPress üçün Generate PDF using Contact Form 7 plaqini 4.1.2 versiyasına qədər və o cümlədən həmin versiya daxil olmaqla, İxtiyari Fayl Yükləməyə qarşı Saytlararası Sorğu Saxtalaşdırması (CSRF) zəifliyinə malikdir. Bu, nonce yoxlamasının olmaması və plaqinin 'wp_cf7_pdf_dashboard_html_page' funksiyasında faylı və ya onun yolunu silməzdən əvvəl düzgün yoxlamaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari faylları, o cümlədən wp-config.php faylını silmək imkanı verir ki, bu da saytın ələ keçirilməsini və uzaqdan kodun icrasını mümkün edə bilər — saxtalaşdırılmış sorğu vasitəsilə, bir şərtlə ki, hücumçular sayt administratorunu linkə klikləmək kimi bir hərəkəti yerinə yetirməyə təhrik edə bilsinlər.
Necə düzəltmək olar
- zealousweb generate_pdf_using_contact_form_74.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zealousweb generate_pdf_using_contact_form_7 | v < 4.1.3 | 4.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.