CVE-2024-7856
Açıklama
WordPress için geliştirilen Sonaar tarafından sunulan MP3 Audio Player – Music Player, Podcast Player & Radio eklentisi, 5.7.0.1 sürümü dahil tüm önceki sürümlerde, removeTempFiles() fonksiyonundaki yetenek kontrolü eksikliği ve 'file' parametresindeki yetersiz yol doğrulaması nedeniyle yetkisiz rastgele dosya silme işlemine karşı savunmasızdır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların rastgele dosyaları silmesini mümkün kılar; wp-config.php dosyasının silinmesi durumunda ise bu durum uzaktan kod çalıştırmayı mümkün hale getirebilir.
Nasıl düzeltilir
- sonaar mp3_audio_player_for_music\,_radio_\&_podcast5.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonaar mp3_audio_player_for_music\,_radio_\&_podcast | v < 5.7.1 | 5.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.