CVE-2023-5815
Açıklama
WordPress için geliştirilen News & Blog Designer Pack – WordPress Blog Plugin — (Blog Post Grid, Blog Post Slider, Blog Post Carousel, Blog Post Ticker, Blog Post Masonry) eklentisinin 3.4.1 dahil tüm sürümleri, nopriv AJAX üzerinden bağlanan bdp_get_more_post fonksiyonu aracılığıyla Yerel Dosya Dahil Etme (Local File Inclusion) yoluyla Uzaktan Kod Çalıştırma (Remote Code Execution) zafiyetine sahiptir. Bu durum, fonksiyonun POST değişkeninden değerleri çıkarmak için güvenli olmayan bir extract() yöntemi kullanmasından ve bu girdiyi include() fonksiyonuna iletmesinden kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların rastgele PHP dosyalarını dahil etmesini ve uzaktan kod çalıştırmasını mümkün kılar. Savunmasız Docker yapılandırmalarında, bir saldırganın bir PHP dosyası oluşturup ardından bunu dahil ederek RCE gerçekleştirmesi mümkün olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infornweb news_\&_blog_designer_pack | v ≤ 3.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.