CVE-2014-125110
Açıklama
WordPress üzerindeki wp-file-upload Plugin 2.4.3 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından lib/wfu_ajaxactions.php dosyasındaki wfu_ajax_action_callback fonksiyonu etkilenmektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Versiyon 2.4.4'e yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı c846327df030a0a97da036a2f07c769ab9284ddb şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-258781 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp-file-upload Plugin | 2.4.0, 2.4.1, 2.4.2, 2.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.