CVE-2021-38346
Açıklama
WordPress için Brizy Page Builder eklentisinin <= 2.3.11 sürümleri, kimliği doğrulanmış kullanıcıların brizy_create_block_screenshot AJAX işlemini kullanarak seçtikleri bir konuma yürütülebilir dosyalar yüklemesine izin veriyordu. Dosya, dizin gezginliği (directory traversal) gerçekleştirmek için başına "../" eklenebilen id parametresi kullanılarak adlandırılıyordu ve dosya içeriği, base64 ile çözülüp dosyaya yazılan ibsf parametresi aracılığıyla dolduruluyordu. Eklenti tüm yüklenen dosya adlarına .jpg uzantısı eklese de, örneğin shell.php adlı bir dosyanın shell.php.jpg olarak kaydedileceği çift uzantı saldırısı hala mümkündü ve bu durum birçok yaygın yapılandırmada yürütülebilir durumdaydı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brizy brizy-page_builder | v ≤ 2.3.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.