CVE-2024-8538
Açıklama
WordPress için geliştirilen Big File Uploads – Increase Maximum File Upload Size eklentisi, 2.1.2 sürümü dahil tüm sürümlerde Full Path Disclosure zafiyetine sahiptir. Bu durum, eklentinin bir hata mesajındaki dosya yolunu sanitize etmemesinden kaynaklanmaktadır. Bu durum; yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, diğer saldırılara yardımcı olmak amacıyla kullanılabilecek olan web uygulamasının tam yolunu elde etmelerini mümkün kılar. Görüntülenen bilgiler tek başına yararlı değildir ve etkilenen bir web sitesine zarar verebilmesi için başka bir zafiyetin mevcut olması gerekir.
Nasıl düzeltilir
- infiniteuploads big_file_uploads2.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infiniteuploads big_file_uploads | v < 2.1.3 | 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.