CVE-2024-6317
Açıklama
WordPress için Generate PDF using Contact Form 7 eklentisi, 4.1.2 dahil önceki sürümlerde Keyfi Dosya Yüklemeye yol açan Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, nonce doğrulamasının eksikliğinden ve eklentinin 'wp_cf7_pdf_dashboard_html_page' fonksiyonunda bir dosyayı veya dosya yolunu silmeden önce düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklamak gibi bir işlemi gerçekleştirmeye ikna edebilmeleri durumunda, sahte bir istek aracılığıyla wp-config.php dosyası da dahil olmak üzere keyfi dosyaları silmelerini mümkün kılar; bu da sitenin ele geçirilmesine ve uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- zealousweb generate_pdf_using_contact_form_74.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zealousweb generate_pdf_using_contact_form_7 | v < 4.1.3 | 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.