CVE-2022-2442
Açıklama
WordPress için Migration, Backup, Staging – WPvivid eklentisinin 0.9.74 dahil önceki sürümleri, 'path' parametresi üzerinden güvenilmeyen girdilerin deserialization işlemine karşı savunmasızdır. Bu durum, yönetici ayrıcalıklarına sahip kimliği doğrulanmış saldırganların, bir POP zincirinin mevcut olması durumunda çeşitli kötü niyetli eylemler gerçekleştirmek için kullanılabilecek rastgele PHP Nesnelerini deserialize eden ve çağıran bir PHAR sarmalayıcısı kullanarak dosyaları çağırmasını mümkün kılar. Ayrıca, saldırganın serileştirilmiş yükü içeren bir dosyayı başarıyla yüklemiş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpvivid migration\,_backup\,_staging | v ≤ 0.9.74 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.