CVE-2020-13443
Açıklama
5.3.2 öncesindeki ExpressionEngine, uzak saldırganların Compose Msg, Add attachment ve Save As Draft işlemleri aracılığıyla .php%20 dosyası içinde rastgele kod yüklemesine ve çalıştırmasına izin verir. Düşük yetkili bir kullanıcı (üye) bunu yükleyebilir. Yeni dosyalar yüklenirken MIME türü kontrolünün ve dosya uzantısı kontrolünün atlatılması mümkündür. Bir ek için kısa takma adlar kullanılmaz; bunun yerine, yüklenen dosyalara doğrudan erişime izin verilir. PHP yüklemek, yalnızca üye erişimine sahip olunduğunda veya kayıt/forum etkin olduğunda ve varsayılan grup kimliği 5 olan bir üye oluşturulabildiğinde mümkündür. Bunu istismar etmek için kişinin (en azından) mesaj gönderebilmesi ve oluşturabilmesi gerekir.
Nasıl düzeltilir
- expressionengine expressionengine5.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| expressionengine expressionengine | v < 5.3.2 | 5.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.