CVE-2024-8756
Açıklama
WordPress için geliştirilen Quform - WordPress Form Builder eklentisinin 2.20.0 dahil önceki tüm sürümleri, 'saveUploadedFile' fonksiyonu üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların kullanıcılar tarafından yüklenen dosyalardan Kişisel Tanımlanabilir Bilgiler gibi hassas verileri çıkarmasını mümkün kılmaktadır. 2.21.0 sürümünden önce oluşturulan formlar aracılığıyla yüklenen dosyalar, yükseltme işleminden sonra da ifşa riskini taşımaya devam edecektir. Eklentiyi tamamen yamalamak için site yöneticilerinin daha önce yüklenmiş olan tüm dosyaları indirmesi, mevcut dosyaları ve formları silmesi ve 2.21.0 sürümüne yükselttikten sonra formları yeniden oluşturması gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ThemeCatcher Quform - WordPress Form Builder | v ≤ 2.20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.