CVE-2022-0679
Açıklama
Narnoo Distributor WordPress eklentisi 2.5.1 sürümüne kadar, narnoo_distributor_lib_request AJAX eylemi (hem kimliği doğrulanmamış hem de kimliği doğrulanmış kullanıcılar tarafından kullanılabilir) aracılığıyla require() çağrısına geçirilmeden önce lib_path parametresini doğrulamaz ve temizlemez; bu da dosyanın içeriğinin yanıtta JSON verisi olarak görüntülenmesi nedeniyle rastgele dosyaların ifşa edilmesine yol açar. Bu ayrıca çeşitli hilelerle uzaktan kod çalıştırmaya da yol açabilir, ancak bu altta yatan sisteme ve yapılandırmasına bağlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| narnoo_distributor_project narnoo_distributor | v ≤ 2.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.