CVE-2025-13891
Təsvir
WordPress üçün olan Image Gallery – Photo Grid & Video Gallery plagini 2.13.3 versiyası daxil olmaqla bütün versiyalarda Path Traversal zəifliyinə malikdir. Bu, düzgün yol yoxlamasının və baza kataloqu məhdudiyyətlərinin olmadığı modula_list_folders AJAX son nöqtəsi ilə bağlıdır. Son nöqtə istifadəçi imkanlarını (upload_files və edit_posts icazələrinə malik Müəllif+) yoxlasa da, istifadəçi tərəfindən təmin edilən kataloq yollarının təhlükəsiz kataloqlarda yerləşdiyini təsdiqləmir. Bu, Müəllif səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara modula_list_folders son nöqtəsi vasitəsilə serverdə ixtiyari kataloqları sadalamağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpchill Modula Image Gallery – Photo Grid & Video Gallery | v ≤ 2.13.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.