CVE-2022-0377
Açıklama
4.1.5 sürümünden önceki LearnPress WordPress eklentisi kullanıcıları, kayıt işleminden sonra profil avatarı olarak bir resim yükleyebilirler. Bu işlemin ardından kullanıcı resmi kırpar ve kaydeder. Daha sonra, resmin yeniden adlandırılması ve kırpılması için sunucuya kullanıcı tarafından sağlanan resim adını içeren bir "POST" isteği gönderilir. Bu istek sonucunda, kullanıcı tarafından sağlanan resmin adı bir MD5 değeri ile değiştirilir. Bu işlem yalnızca resim türü JPG veya PNG olduğunda gerçekleştirilebilir. Bir saldırgan, rastgele bir resim dosyasının adını değiştirmek için bu zafiyeti kullanabilir. Bunu yaparak web sitesinin tasarımına zarar verebilirler.
Nasıl düzeltilir
- thimpress learnpress4.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress learnpress | v < 4.1.5 | 4.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.