CVE-2024-8242
Açıklama
WordPress için geliştirilen MStore API – Create Native Android & iOS Apps On The Cloud eklentisi, 4.15.3 sürümü dahil tüm önceki sürümlerde, update_user_profile() fonksiyonundaki dosya türü doğrulaması eksikliği nedeniyle keyfi dosya yükleme zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, etkilenen sitenin sunucusuna (PHP dosyaları hariç) keyfi dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılabilir. Bu sorun, kimliği doğrulanmamış kullanıcılar için bir kayıt uç noktası ile eşleştirilerek istismar edilebilir.
Nasıl düzeltilir
- inspireui mstore_api4.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspireui mstore_api | v < 4.15.4 | 4.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.