CVE-2023-0080
Açıklama
Customer Reviews for WooCommerce WordPress eklentisinin 5.16.0 öncesindeki sürümleri, kısa kod özniteliklerinden birini doğrulamamaktadır; bu durum, katkıda bulunan (contributor) ve üzeri role sahip kullanıcıların bir dizin gezginliği (traversal) saldırısı yoluyla rastgele dosyaları dahil etmelerine olanak tanıyabilir. Bu durum aynı zamanda PHP olmayan dosyaların okunmasına ve içeriklerinin alınmasına da imkan verebilir. Saldırganın PHP kodu içeren kötü amaçlı bir görsel yüklemeyi başarması ve ardından bunu etkilenen öznitelik aracılığıyla dahil etmesi durumunda uzaktan kod çalıştırma (RCE) gerçekleştirilebilir; varsayılan bir WP kurulumunda yazarlar, upload_file yetkisine sahip oldukları için bunu kolayca başarabilirler.
Nasıl düzeltilir
- cusrev customer_reviews_for_woocommerce5.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cusrev customer_reviews_for_woocommerce | v < 5.16.0 | 5.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.