CVE-2021-3120
Açıklama
WordPress için YITH WooCommerce Gift Cards Premium eklentisinin 3.3.1 öncesindeki sürümlerinde bulunan rastgele dosya yükleme zafiyeti, uzaktaki saldırganların web sunucusunun güvenlik bağlamında işletim sistemi üzerinde uzaktan kod çalıştırmasına olanak tanır. Bu zafiyetten yararlanmak için bir saldırganın alışveriş sepetine geçerli bir Gift Card ürünü ekleyebilmesi gerekir. Yüklenen dosya, kullanıcı tarafından belirlenen dosya adı ve uzantısıyla web sunucusunda önceden belirlenmiş bir yola yerleştirilir. Bu durum, yalnızca Gift Card resimlerinin yüklenmesine izin verme amacı güdülmesine rağmen, ywgc-upload-picture parametresinin .php değerini alabilmesinden kaynaklanmaktadır.
Nasıl düzeltilir
- yithemes yith_woocommerce_gift_cards3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yithemes yith_woocommerce_gift_cards | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.