CVE-2022-2446
Açıklama
WordPress için geliştirilen WP Editor eklentisinin 1.2.9 ve önceki sürümleri, 'current_theme_root' parametresi üzerinden güvenilmeyen girdilerin deserialization işlemine karşı savunmasızdır. Bu durum, yönetici ayrıcalıklarına sahip kimliği doğrulanmış saldırganların, bir POP zincirinin mevcut olması durumunda çeşitli kötü niyetli eylemler gerçekleştirmek için rastgele PHP Nesnelerini deserialize eden ve çağıran bir PHAR sarmalayıcısı kullanarak dosyaları çağırmasını mümkün kılar. Ayrıca, saldırganın serileştirilmiş yükü içeren bir dosyayı başarıyla yüklemiş olması gerekir.
Nasıl düzeltilir
- benjaminrojas wp_editor1.2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| benjaminrojas wp_editor | v < 1.2.9.1 | 1.2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.