CVE-2015-10133
Açıklama
Subscribe to Comments for WordPress, 2.1.2 dahil önceki sürümlerde Path to başlık değeri üzerinden Yerel Dosya Dahil Etme (Local File Inclusion) zafiyetine sahiptir. Bu durum; yönetici ve üzeri yetkilere sahip kimliği doğrulanmış saldırganların sunucuda rastgele dosyaları dahil etmesine ve çalıştırmasına, böylece bu dosyalardaki herhangi bir PHP kodunun yürütülmesine olanak tanır. Bu durum; erişim kontrollerini atlamak, hassas verileri elde etmek veya resimlerin ve diğer "güvenli" dosya türlerinin yüklenebildiği ve dahil edilebildiği durumlarda kod çalıştırmak için kullanılabilir. Aynı fonksiyon, rastgele PHP kodu çalıştırmak için de kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| markjaquith subscribe_to_comments | v ≤ 2.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.