CVE-2018-14028
Açıklama
WordPress 4.9.7 sürümünde, yönetici alanı üzerinden yüklenen eklentilerin ZIP dosyası olup olmadıkları doğrulanmamaktadır. Bu durum, PHP dosyalarının yüklenmesine olanak tanır. Bir PHP dosyası yüklendiğinde, eklenti çıkarma işlemi başarısız olur ancak PHP dosyası tahmin edilebilir bir wp-content/uploads konumunda kalmaya devam eder ve bu da bir saldırganın dosyayı yürütmesine imkan sağlar. Bu durum; eklenti yükleme için gerekli yetkilere sahip olan bir saldırganın, makinenin wp-content/plugins dizini izinlerinin tüm yeni eklentileri engelleyecek şekilde yapılandırılmış olması nedeniyle geçerli bir eklenti ZIP dosyasına rastgele PHP kodu yerleştirip yükleyemediği sınırlı senaryolarda bir güvenlik riski oluşturur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | 4.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.