CVE-2025-3515
Açıklama
WordPress için Drag and Drop Multiple File Upload for Contact Form 7 eklentisi, 1.3.8.9 dahil önceki tüm sürümlerde yetersiz dosya türü doğrulaması nedeniyle keyfi dosya yükleme zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların eklentinin kara listesini atlatarak etkilenen sitenin sunucusuna .phar veya diğer tehlikeli dosya türlerini yüklemesine olanak tanır; bu da özellikle dosya uzantısının PHP yorumlayıcısına iletilmeden önce sıkı bir şekilde doğrulanmadığı varsayılan Apache+mod_php yapılandırmalarında olduğu gibi, .phar dosyalarını yürütülebilir PHP betikleri olarak işlemek üzere yapılandırılmış sunucularda uzaktan kod çalıştırmayı mümkün kılabilir.
Nasıl düzeltilir
- codedropz drag_and_drop_multiple_file_upload_-_contact_form_71.3.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codedropz drag_and_drop_multiple_file_upload_-_contact_form_7 | v < 1.3.9.0 | 1.3.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.