CVE-2024-7419
Açıklama
WordPress için WP ALL Export Pro eklentisi, özel dışa aktarma alanları aracılığıyla 1.9.1 dahil tüm önceki sürümlerde Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan verilerin giriş doğrulamasının ve temizlenmesinin eksikliğinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, dışa aktarma sırasında sunucuda yürütülen form alanlarına rastgele PHP kodu enjekte etmelerini mümkün kılarak potansiyel olarak sitenin tamamen ele geçirilmesine yol açabilir. Ön koşul olarak, özel dışa aktarma alanı kullanıcı tarafından sağlanan verileri içeren alanlar barındırmalıdır.
Nasıl düzeltilir
- soflyy wp_all_export1.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy wp_all_export | v < 1.9.2 | 1.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.