CVE-2020-36079
Açıklama
Zenphoto 1.5.7 ve öncesi sürümler, uzaktan kod çalıştırmaya yol açan kimlik doğrulaması gerektiren rastgele dosya yükleme zafiyetinden etkilenmektedir. Saldırganın uploader eklentisine gitmesi, elFinder kutucuğunu işaretlemesi ve ardından dosyaları kullanıcı arayüzünün Files(elFinder) bölümüne sürükleyip bırakması gerekir. Bu durum, örneğin sunucunun uploaded/ dizinine bir .php dosyası yerleştirilmesine neden olabilir. NOT: Satıcı, istismarın yalnızca siteye zarar vermek için başka birçok imkana sahip olan bir yönetici tarafından gerçekleştirilebileceği gerekçesiyle bu durumu tartışmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenphoto zenphoto | v ≤ 1.5.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.