CVE-2021-4330
Açıklama
WordPress için geliştirilen Envato Elements & Download ve Template Kit – Import eklentileri, installFreeTemplateKit ve uploadTemplateKitZipFile fonksiyonlarında yüklenen Zip dosyaları ayıklanırken dosya türü doğrulamasının yetersiz olması nedeniyle keyfi dosya yükleme zafiyetine sahiptir. Bu durum, katkıda bulunan (contributor) ve üzeri yetkilere sahip saldırganların keyfi dosyalar yüklemesine ve potansiyel olarak uzaktan kod çalıştırmasına olanak tanır; bu açık Template Kit – Import'un 1.0.13 sürümü dahil önceki sürümlerinde ve Envato Elements & Download'ın 2.0.10 sürümü dahil önceki sürümlerinde mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envato envato_elements | v ≤ 2.0.10 | — |
| envato template_kit_-_import | v ≤ 1.0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.