CVE-2024-3054
Açıklama
WordPress için WPvivid Backup & Migration Plugin, wpvividstg_get_custom_exclude_path_free eylemindeki güvenilmeyen girdilerin serileştirilmesi yoluyla 0.9.99 dahil tüm sürümlerde PHAR Deserialization zafiyetine sahiptir. Bu durum, eklentinin tree_node[node][id] parametresi üzerinde yeterli yol doğrulaması sağlamamasından kaynaklanmaktadır. Bu durum, yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, verileri serileştirecek ve rastgele PHP Nesnelerini çağıracak bir PHAR sarmalayıcısı kullanarak dosyaları çağırmasını mümkün kılar. Zafiyet içeren eklentide herhangi bir POP zinciri bulunmamaktadır. Hedef sisteme yüklü ek bir eklenti veya tema aracılığıyla bir POP zincirinin mevcut olması durumunda; saldırganın rastgele dosyaları silmesine, hassas verileri elde etmesine veya kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- wpvivid migration\,_backup\,_staging0.9.100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpvivid migration\,_backup\,_staging | v < 0.9.100 | 0.9.100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.