CVE-2023-5505
Açıklama
WordPress için geliştirilen BackWPup eklentisi, 4.0.1 dahil önceki sürümlerde işe özel yedekleme klasörü üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmış saldırganların, sunucu tarafından yazılabilir olması kaydıyla yedekleri sunucudaki rastgele klasörlere kaydetmelerine olanak tanır. Ek olarak, varsayılan ayarlar, dizin listelemeyi ve dosya erişimini önlemek amacıyla tasarlanmış bir index.php ve .htaccess dosyasını, ilk yedekleme işlemi çalıştırıldığında seçilen dizine yerleştirir (halihazırda mevcut değilse). Bu durum, bir saldırganın paylaşımlı bir ortamda yedekleme dizinini başka bir sitenin kök dizini olarak ayarlayabileceği ve böylece o siteyi devre dışı bırakabileceği anlamına gelir.
Nasıl düzeltilir
- inpsyde backwpup4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inpsyde backwpup | v < 4.0.2 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.