CVE-2014-125130
Açıklama
WordPress için CodeArt Google MP3 Audio Player eklentisi (google-mp3-audio-player) 1.0.11 sürümüne kadar olan versiyonlar, kimlik doğrulaması gerektirmeyen rastgele dosya okuma zafiyeti içermektedir; bu durum uzaktaki saldırganların direct_download.php dosyasının file parametresine bir path-traversal yükü göndererek hassas dosyaları elde etmelerine olanak tanır. Saldırganlar, veritabanı kimlik bilgilerini ve gizli anahtarları içeren yapılandırma dosyalarını indirmek için kimlik doğrulaması yapmadan ../../wp-config.php yollarını talep edebilir ve bu da sitenin tamamen ele geçirilmesine yol açabilir. İstismara dair kanıtlar ilk olarak 2023-10-19 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Damjan CodeArt Google MP3 Audio Player | v ≤ 1.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.