CVE-2025-13516
Təsvir
WordPress üçün SureMail – SMTP and Email Logs plagini 1.9.0 daxil olmaqla daha aşağı versiyalarda Təhlükəli Tipdə Faylların Məhdudiyyətsiz Yüklənməsi zəifliyinə malikdir. Bu, inc/emails/handler/uploads.php faylındakı save_file() funksiyasının bütün e-poçt əlavələrini fayl genişlənmələrini və ya məzmun tiplərini yoxlamadan veb-ə açıq kataloga (wp-content/uploads/suremails/attachments/) kopyalamasından qaynaqlanır. Fayllar onların məzmununun MD5 heşlərindən törəmiş proqnozlaşdırıla bilən adlarla saxlanılır. Plagin bu kataloqu PHP icrasını deaktiv etmək üçün Apache .htaccess faylı ilə qorumağa çalışsa da, bu qoruma nginx, IIS və Lighttpd serverlərində və ya yanlış konfiqurasiya edilmiş Apache quraşdırmalarında effektiv deyil. Bu, autentifikasiya olunmamış hücumçulara əlavələri olan hər hansı bir ictimai forma vasitəsilə zərərli PHP faylları yükləməklə, proqnozlaşdırıla bilən fayl adını hesablamaqla və təsirə məruz qalan veb server konfiqurasiyasında işləyən saytı istismar edərək ixtiyari kodu icra etmək üçün fayla birbaşa müraciət yolu ilə Uzaqdan Kodun İcrasını həyata keçirməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brainstormforce SureMail – SMTP and Email Logs Plugin with Amazon SES, Postmark, and Other Providers | v ≤ 1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.