CVE-2024-7950
Açıklama
WordPress için geliştirilen WP Job Portal – A Complete Recruitment System for Company or Job Board website eklentisinin 2.1.6 dahil tüm sürümleri, 'checkFormRequest' fonksiyonu tarafından çağrılan çeşitli fonksiyonlar üzerinden Yerel Dosya Dahil Etme (Local File Inclusion), Keyfi Ayarları Güncelleme ve Kullanıcı Oluşturma açıklarına sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucuda keyfi dosyaları dahil etmesine ve yürütmesine olanak tanıyarak bu dosyalardaki herhangi bir PHP kodunun çalıştırılmasını mümkün kılar. Bu açık; erişim kontrollerini atlamak, hassas verileri elde etmek veya resimlerin ve diğer "güvenli" dosya türlerinin yüklenebildiği ve dahil edilebildiği durumlarda kod yürütmek için kullanılabilir. Saldırganlar ayrıca, kayıt özelliği devre dışı olduğunda bile keyfi ayarları güncelleyebilir ve varsayılan rolü Yönetici (Administrator) olan kullanıcı hesapları oluşturabilirler.
Nasıl düzeltilir
- wpjobportal wp_job_portal2.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpjobportal wp_job_portal | v < 2.1.7 | 2.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.