CVE-2024-4354
Açıklama
WordPress için geliştirilen TablePress – Tables in WordPress made easy eklentisinin 2.3 sürümü dahil tüm önceki sürümleri, get_files_to_import() fonksiyonu üzerinden Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Bu durum, yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması kaynaklı olarak rastgele konumlara web istekleri göndermesini mümkün kılar ve dahili servislerdeki bilgilerin sorgulanması veya değiştirilmesi için kullanılabilir. WordPress yazılımında DNS yeniden bağlama (DNS rebind) saldırılarına karşı korunmanın karmaşık yapısı nedeniyle, geliştiricinin URL içe aktarma işlevselliğinin kullanımını yalnızca yöneticilerle sınırlandırmasına karar verilmiştir. Bu çözüm ideal olmasa da çoğu site sahibi için minimum risk oluşturduğu düşünülmektedir; ideal olan ise WordPress çekirdeğinin bu sorunu wp_safe_remote_get() ve diğer fonksiyonlarda düzeltmesidir.
Nasıl düzeltilir
- tablepress tablepress2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tablepress tablepress | v < 2.3.2 | 2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.