CVE-2021-24825
Açıklama
4.0.2 sürümünden önceki Custom Content Shortcode WordPress eklentisi, load shortcode'una iletilen verileri doğrulamamaktadır; bu durum, Contributor+ (v < 4.0.1) veya Admin+ (v < 4.0.2) kullanıcılarının dosya sistemindeki rastgele dosyaları (loglar, .htaccess vb.) görüntülemesine ve PHP dosyaları çalıştırılacağı için Yerel Dosya Dahil Etme (Local File Inclusion) saldırıları gerçekleştirmesine olanak tanıyabilir. Bu tür bir saldırının, tek siteli bloglarda varsayılan olarak admin+ tarafından hala mümkün olduğunu (ancak unfiltered_html veya file_edit devre dışı bırakıldığında mümkün olmayacağını) lütfen unutmayın.
Nasıl düzeltilir
- custom_content_shortcode_project custom_content_shortcode4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| custom_content_shortcode_project custom_content_shortcode | v < 4.0.2 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.