CVE-2024-6155
Açıklama
WordPress için geliştirilen Greenshift – animation and page builder blocks eklentisi, greenshift_download_file_localy fonksiyonundaki yetenek kontrolü eksikliğinin yanı sıra SSRF korumasının olmaması ve yüklenen SVG dosyalarının sanitize edilmemesi nedeniyle, 9.0.0 sürümü dahil tüm önceki sürümlerde Kimliği Doğrulanmış (Abone+) Sunucu Taraflı İstek Sahteciliği (SSRF) ve Kalıcı Siteler Arası Betik Çalıştırma (Stored XSS) açıklarına sahiptir. Bu durum, Abone seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması üzerinden rastgele konumlara web istekleri göndermesini ve aynı zamanda sunucuya XSS payload'ları içeren kötü amaçlı SVG dosyaları indirmesini mümkün kılmaktadır. Bulut tabanlı sunucularda saldırganlar örnek meta verilerini (instance metadata) elde edebilir. Sorun 8.9.9 sürümünde kısmen, 9.0.1 sürümünde ise tamamen giderilmiştir.
Nasıl düzeltilir
- greenshiftwp greenshift_-_animation_and_page_builder_blocks9.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| greenshiftwp greenshift_-_animation_and_page_builder_blocks | v < 9.0.1 | 9.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.