CVE-2019-25296
Açıklama
WordPress için geliştirilen WP Cost Estimation eklentisi, 9.642 sürümü dahil önceki sürümlerde lfb_upload_form ve lfb_removeFile AJAX işlemlerindeki dosya türü doğrulaması eksikliği nedeniyle rastgele dosya yükleme ve silme açıklarına sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların etkilenen site sunucusuna rastgele dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılabilir. Ek olarak saldırgan, veritabanı yapılandırma dosyaları gibi sunucudaki dosyaları silebilir ve ardından kendi veritabanı dosyalarını yükleyebilir.
Nasıl düzeltilir
- loopus WP Cost Estimation & Payment Forms Builder9.644 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| loopus WP Cost Estimation & Payment Forms Builder | v < 9.644 | 9.644 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.