CVE-2025-12528
Təsvir
WordPress üçün olan Pie Forms for WP plagini, 1.6 daxil olmaqla bütün versiyalarda format_classic funksiyası vasitəsilə ixtiyari fayl yükləmə (Arbitrary File Upload) zəifliyinə malikdir. Bu, fayl tipinin kifayət qədər yoxlanılmaması ilə bağlıdır; belə ki, validate_classic metodu fayl genişlənmələrini yoxlayır və xəta mesajlarını təyin edir, lakin faylın yüklənməsi prosesinin davam etməsinin qarşısını almır. Bu, autentifikasiya olunmamış hücumçulara PHP kimi təhlükəli genişlənməli faylları yükləmək imkanı verir ki, bu da uzaqdan kodun icrasını (remote code execution) mümkün edir. Bu zəiflikdən istifadə etmək üçün hücumçu faylın yerləşdirildiyi kataloqu (hansı ki, müəyyən dərəcədə proqnozlaşdırıla bilən heş-dəyərdir) təxmin etməlidir. Bundan əlavə, fayl adı təhlükəsiz heş metodundan istifadə edilərək yaradılır ki, bu da zəifliyin istismar edilmə imkanlarını məhdudlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| genetechproducts Pie Forms — Drag & Drop Form Builder | v ≤ 1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.