CVE-2025-3515
Təsvir
WordPress üçün olan Drag and Drop Multiple File Upload for Contact Form 7 plagini, 1.3.8.9 versiyası daxil olmaqla bütün versiyalarda fayl tipinin kifayət qədər yoxlanılmaması səbəbindən ixtiyari faylların yüklənməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara plaginin qara siyahısından yan keçməyə və təsirlənmiş saytın serverinə .phar və ya digər təhlükəli fayl tiplərini yükləməyə imkan verir. Bu isə .phar fayllarını icra edilə bilən PHP skriptləri kimi emal etmək üçün konfiqurasiya edilmiş serverlərdə, xüsusilə də fayl genişlənməsi PHP interpretatoruna ötürülməzdən əvvəl ciddi şəkildə yoxlanılmayan standart Apache+mod_php konfiqurasiyalarında uzaqdan kodun icrasını mümkün edə bilər.
Necə düzəltmək olar
- codedropz drag_and_drop_multiple_file_upload_-_contact_form_71.3.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codedropz drag_and_drop_multiple_file_upload_-_contact_form_7 | v < 1.3.9.0 | 1.3.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.