CVE-2024-5577
Açıklama
WordPress için geliştirilen Where I Was, Where I Will Be eklentisinin <= 1.1.1 sürümleri, /system/include/include_user.php dosyasının WIW_HEADER parametresi üzerinden Uzaktan Dosya Dahil Etme (Remote File Inclusion) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların harici sunucularda barındırılan rastgele dosyaları dahil etmesine ve yürütmesine olanak tanıyarak bu dosyalardaki herhangi bir PHP kodunun çalıştırılmasını sağlar. Bu zafiyet; erişim kontrollerini atlamak, hassas verileri elde etmek veya kod yürütmek için kullanılabilir. İstismar edilebilmesi için yaygın olarak etkinleştirilmeyen allow_url_include ayarının true olarak belirlenmiş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcnardelli Where I Was, Where I Will Be | v ≤ 1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.