CVE-2021-43258
Açıklama
ChurchInfo 1.3.0 içerisindeki CartView.php, güvensiz yüklemeler aracılığıyla saldırganların uzaktan kod çalıştırmasına olanak tanır. Bu durum, ChurchInfo uygulamasına kimlik doğrulanmış erişim gerektirir. Kimlik doğrulandıktan sonra bir kullanıcı sepetine isimler ekleyebilir ve bir e-posta oluşturabilir. E-posta için bir ek yüklemek, eki sitenin /tmp_attach/ klasörüne kaydeder ve buradaki dosyaya bir GET isteği ile erişilebilir. Eklenen dosyalara yönelik herhangi bir kısıtlama bulunmamaktadır; bu da kötü amaçlı PHP kodlarının yüklenmesine ve sunucu tarafından yorumlanmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchdb churchinfo | 1.2.13 ≤ v ≤ 1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.