CVE-2020-25213
Açıklama
WordPress için 6.9 öncesi File Manager (wp-file-manager) eklentisi, güvenli olmayan bir örnek elFinder bağlayıcı dosyasını .php uzantısıyla yeniden adlandırdığı için uzak saldırganların rastgele PHP kodu yüklemesine ve çalıştırmasına izin verir. Bu durum, örneğin saldırganların wp-content/plugins/wp-file-manager/lib/files/ dizinine PHP kodu yazmak için elFinder yükleme (veya mkfile ve put) komutunu çalıştırmasına olanak tanır. Bu açık, Ağustos ve Eylül 2020'de gerçek ortamda istismar edilmiştir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022- filemanagerpro file_manager6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filemanagerpro file_manager | v < 6.9 | 6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.