CVE-2023-4141
Açıklama
WordPress için geliştirilen WP Ultimate CSV Importer eklentisinin 7.9.8 ve önceki sürümleri, '->cus2' parametresi üzerinden Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, yönetici tarafından daha önce eklenti ayarlarından erişim izni verilmişse, yazar düzeyinde veya üzeri yetkilere sahip kimliği doğrulanmış saldırganların bir PHP dosyası oluşturmasına ve sunucuda kod çalıştırmasına olanak tanır. Geliştirici, yazarların ve editörlerin dosya içe aktarma özelliğini kaldırarak bu zafiyeti gidermiştir; ancak bunun, site yöneticileri için PHP dosyası oluşturmanın hâlâ mümkün olduğu anlamına geldiğini lütfen unutmayın, eklentiyi dikkatli kullanın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smackcoders wp_ultimate_csv_importer | v ≤ 7.9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.