CVE-2016-20103
Açıklama
WordPress için Cherry Plugin 1.2.7 öncesi sürümler, kimliği doğrulanmamış saldırganların 'file' parametresi aracılığıyla rastgele dosyaları indirmesine olanak tanıyan bir path traversal zafiyeti içermektedir. Betik, girdiyi doğrudan readfile() fonksiyonuna ilettiği için saldırganlar, veritabanı kimlik bilgilerini okumak amacıyla /admin/import-export/download-content.php adresine ../../../../../wp-config.php gibi traversal dizileri içeren GET istekleri gönderebilirler. İstismara dair kanıtlar ilk olarak 2023-10-19 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
- Cherry Team Cherry Plugin1.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cherry Team Cherry Plugin | 1.1 ≤ v < 1.2.7 | 1.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.