CVE-2022-2438
Açıklama
WordPress için geliştirilen Broken Link Checker eklentisi, 1.11.16 dahil önceki sürümlerde '$log_file' değeri üzerinden güvenilmeyen girdilerin deserialization işlemine karşı savunmasızdır. Bu durum, yönetici ve üzeri yetkilere sahip kimliği doğrulanmış saldırganların, verileri deserialize eden ve bir POP zincirinin mevcut olması durumunda çeşitli kötü niyetli eylemleri gerçekleştirmek için kullanılabilecek rastgele PHP Nesnelerini çağıran bir PHAR sarmalayıcısı kullanarak dosyaları çağırmasını mümkün kılar. Ayrıca, saldırganın serialize edilmiş yükle beraber bir dosya yükleme işlemini başarıyla gerçekleştirmesi gerekir.
Nasıl düzeltilir
- managewp broken_link_checker1.11.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| managewp broken_link_checker | v < 1.11.17 | 1.11.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.