CVE-2024-7777
Təsvir
WordPress üçün Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder plaqini 2.0-dan 2.13.9-a qədər versiyalarda bir neçə funksiyada fayl yolunun kifayət qədər yoxlanılmaması səbəbindən ixtiyari faylların oxunması və silinməsi zəifliyinə malikdir. Bu, Administrator səviyyəli və daha yüksək girişi olan autentifikasiyadan keçmiş hücumçulara serverdə ixtiyari faylları oxumaq və silmək imkanı verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- bitapps contact_form_builder2.13.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitapps contact_form_builder | 2.0.0 ≤ v < 2.13.10 | 2.13.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.