CVE-2024-7094
Açıklama
WordPress için geliştirilen JS Help Desk – The Ultimate Help Desk & Support Plugin eklentisinin 2.8.6 sürümü dahil tüm önceki sürümleri, 'storeTheme' fonksiyonu üzerinden Uzaktan Kod Çalıştırmaya (Remote Code Execution) yol açan bir PHP Kod Enjeksiyonu zafiyetine sahiptir. Bu durum, yetenek kontrollerinin eksikliğinin yanı sıra, style.php dosyasındaki değerleri değiştiren kullanıcı tarafından sağlanan değerlerin yeterince temizlenmemesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların sunucu üzerinde kod çalıştırmasını mümkün kılmaktadır. Bu sorun, kod enjeksiyonu probleminin çözüldüğü 2.8.6 sürümünde kısmen ve eksik olan yetkilendirme ile siteler arası istek sahteciliği (CSRF) korumasının eklendiği 2.8.7 sürümünde tamamen giderilmiştir. CVE-2024-43274'ün muhtemelen bu sorunun bir kopyası olduğu düşünülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rabilal JS Help Desk – AI-Powered Support & Ticketing System | v ≤ 2.8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.