CVE-2023-25828

Yüksek

Açıklama

Pluck CMS, “albums” modülü üzerinden kimlik doğrulaması gerektiren bir uzaktan kod çalıştırma (RCE) zafiyetine sahiptir. Albümler, sitenin genelindeki web sayfalarına yerleştirilebilen görüntü koleksiyonları oluşturmak için kullanılır. Albümler, site üzerinde erişilebilir hale gelmeden önce bir normalizasyon işleminden geçen çeşitli dosya türlerinin yüklenmesine izin verir. Dosya uzantısı doğrulamasının eksikliği nedeniyle, gömülü bir PHP web-shell içeren özel olarak hazırlanmış bir JPEG yükü yüklemek mümkündür. Bir saldırgan, temel web sunucusunda RCE elde etmek için doğrudan bu dosyaya gidebilir. Albümler modülü özelliğine erişmek için Pluck CMS web arayüzü yönetici kimlik bilgileri gereklidir ve dolayısıyla bu zafiyeti istismar etmek için bunlar gereklidir. CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C (8.2 High)

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünPluck

Yayın27 Mar 2023

İlk görülme27 Mar 2023

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

pluck-cms pluck4.7.16 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pluck-cms pluck	v < 4.7.16, 4.7.16	4.7.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.