CVE-2024-13091
Açıklama
WordPress için geliştirilen WPBot Pro Wordpress Chatbot eklentisi, 13.5.4 sürümü dahil tüm önceki sürümlerde 'qcld_wpcfb_file_upload' fonksiyonundaki dosya türü doğrulamasının eksikliği nedeniyle rastgele dosya yükleme zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların etkilenen sitenin sunucusuna rastgele dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılabilir. Not: İstismarın gerçekleşmesi için ChatBot Conversational Forms eklentisinin ve Conversational Form Builder Pro addon eklentisinin yüklü olması gerekmektedir.
Nasıl düzeltilir
- wpbot wpot13.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpbot wpot | v < 13.5.6 | 13.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.