CVE-2012-10026
Açıklama
WordPress eklentisi Asset-Manager sürüm 2.0 ve altında, upload.php dosyasında kimlik doğrulaması gerektirmeyen rastgele dosya yükleme güvenlik açığı bulunmaktadır. Uç nokta, yüklenen dosya türlerini düzgün şekilde doğrulamadığı ve kısıtlamadığı için uzaktan saldırganların öngörülebilir bir geçici dizine kötü amaçlı PHP betikleri yüklemesine olanak tanır. Yüklendikten sonra saldırgan, doğrudan bir HTTP GET isteği aracılığıyla dosyayı çalıştırabilir ve bu da web sunucusunun bağlamında uzaktan kod çalıştırma ile sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jkriddle asset-manager | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.