CVE-2023-5504
Açıklama
WordPress için geliştirilen BackWPup eklentisi, 4.0.1 dahil önceki sürümlerde Log File Folder üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmış saldırganların, sunucu tarafından yazılabilir olması kaydıyla yedekleri sunucudaki rastgele klasörlere kaydetmelerine olanak tanır. Ek olarak, varsayılan ayarlar, dizin listelemeyi ve dosya erişimini önlemek amacıyla tasarlanmış bir index.php ve .htaccess dosyasını, ilk yedekleme işlemi çalıştırıldığında seçilen dizine yerleştirir (halihazırda mevcut değilse). Bu durum, bir saldırganın paylaşımlı bir ortamda yedekleme dizinini başka bir sitenin kök dizinine ayarlayabileceği ve böylece o siteyi devre dışı bırakabileceği anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inpsyde backwpup | v ≤ 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.