CVE-2024-5481
Açıklama
WordPress için geliştirilen Photo Gallery by 10Web – Mobile-Friendly Image Gallery eklentisinin 1.8.23 dahil önceki tüm sürümleri, esc_dir fonksiyonu üzerinden Path Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmış saldırganların sunucudaki hassas bilgiler içerebilen rastgele dosyaların içeriklerini kesip yapıştırmasına (kopyalamasına) ve kök WordPress dizini dahil olmak üzere rastgele dizinleri kesmesine (silmesine) olanak tanır. Varsayılan olarak bu durum yalnızca yöneticiler tarafından istismar edilebilir. Eklentinin premium sürümünde, yöneticiler galeri düzenleme izinlerini daha düşük seviyeli kullanıcılara verebilir; bu da zafiyetin katkıda bulunanlar kadar düşük yetkili kullanıcılar tarafından istismar edilebilmesine yol açabilir.
Nasıl düzeltilir
- 10web photo_gallery1.8.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 10web photo_gallery | v < 1.8.24 | 1.8.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.