CVE-2021-24220
Açıklama
Thrive Themes tarafından geliştirilen ve 2.0.0 sürümünden önceki Rise “Legacy”, Luxe, Minus, Ignition, FocusBlog, Squared, Performag, Pressive ve Storied WordPress temaları ile 2.0.0 sürümünden önceki Voice WordPress teması, Kraken görüntü optimizasyon motorunu kullanarak görüntüleri sıkıştırmak için bir REST API uç noktası kaydeder. Option Update zafiyeti kullanılarak eklenen verilerle birlikte özel olarak hazırlanmış bir istek gönderilerek, bu uç noktanın uzak bir URL'den kötü amaçlı kod çekmek ve bununla sitedeki mevcut bir dosyanın üzerine yazmak veya yeni bir dosya oluşturmak için kullanılması mümkündü. Bu durum, kötü amaçlı kod içeren yürütülebilir PHP dosyalarını da kapsamaktadır.
Nasıl düzeltilir
- thrivethemes focusblog2.0.0 ya da sonraki bir sürüm
- thrivethemes ignition2.0.0 ya da sonraki bir sürüm
- thrivethemes luxe2.0.0 ya da sonraki bir sürüm
- thrivethemes minus2.0.0 ya da sonraki bir sürüm
- thrivethemes performag2.0.0 ya da sonraki bir sürüm
- thrivethemes pressive2.0.0 ya da sonraki bir sürüm
- thrivethemes rise2.0.0 ya da sonraki bir sürüm
- thrivethemes squared2.0.0 ya da sonraki bir sürüm
- thrivethemes storied2.0.0 ya da sonraki bir sürüm
- thrivethemes voice2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thrivethemes focusblog | v < 2.0.0 | 2.0.0 |
| thrivethemes ignition | v < 2.0.0 | 2.0.0 |
| thrivethemes luxe | v < 2.0.0 | 2.0.0 |
| thrivethemes minus | v < 2.0.0 | 2.0.0 |
| thrivethemes performag | v < 2.0.0 | 2.0.0 |
| thrivethemes pressive | v < 2.0.0 | 2.0.0 |
| thrivethemes rise | v < 2.0.0 | 2.0.0 |
| thrivethemes squared | v < 2.0.0 | 2.0.0 |
| thrivethemes storied | v < 2.0.0 | 2.0.0 |
| thrivethemes voice | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.