CVE-2022-1560
Açıklama
Amministrazione Aperta WordPress eklentisinin 3.8 öncesindeki sürümleri, open parametresini bir include ifadesinde kullanmadan önce doğrulamamaktadır ve bu durum Yerel Dosya Dahil Etme (Local File Inclusion) sorununa yol açmaktadır. Orijinal bildirimde kimliği doğrulanmamış kullanıcıların bunu istismar edebileceği belirtilmiştir; ancak etkilenen dosyaya doğrudan erişildiğinde kritik bir hata oluşmakta ve etkilenen koda ulaşılamamaktadır. Sorun, yönetici olarak giriş yapıldığında panel üzerinden veya giriş yapmış bir yöneticinin kötü amaçlı bir bağlantıyı açması sağlanarak istismar edilebilir.
Nasıl düzeltilir
- amministrazione_aperta_project amministrazione_aperta3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amministrazione_aperta_project amministrazione_aperta | v < 3.8 | 3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.