CVE-2024-13333
Açıklama
WordPress için Advanced File Manager eklentisi, 5.2.12 ile 5.2.13 versiyonları arasında 'fma_local_file_system' fonksiyonundaki dosya türü doğrulamasının eksikliği nedeniyle rastgele dosya yükleme zafiyetine sahiptir. Bu durum; Abone seviyesi ve üzeri erişime sahip olan ve bir yönetici tarafından yükleme izinleri verilmiş kimliği doğrulanmış saldırganların, etkilenen sitenin sunucusuna uzaktan kod çalıştırmayı mümkün kılabilecek rastgele dosyalar yüklemesine olanak tanır. Fonksiyon, yalnızca ".htaccess Görüntüle?" ayarı etkinse istismar edilebilir.
Nasıl düzeltilir
- advancedfilemanager advanced_file_manager5.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advancedfilemanager advanced_file_manager | 5.2.12 ≤ v < 5.2.14 | 5.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.