WordPress Zingiri Web Shop Plugin tetszőleges fájl feltöltés sérülékenység

2012. június 14. 13:29

CH azonosító

CH-7032

Angol cím

WordPress Zingiri Web Shop Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.13.

Súlyosság

Magas

Érintett rendszerek

WordPress
Zingiri Web Shop plugin

Érintett verziók

WordPress Zingiri Web Shop Plugin 2.x

Összefoglaló

A WordPress Zingiri Web Shop bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenység oka, hogy a wp-content/plugins/zingiri-web-shop/fwkfor/ajax/uploadfilexd.php script tetszőleges fájlok feltöltését teszi lehetővé egy a webroot-ban található mappába. Ez egy rosszindulatú PHP script feltöltésével kihasználható tetszőleges PHP kód futtatására.

A sérülékenységet 2.4.. verzióban jelentették, de megelőző kiadások is érintettek lehetnek.

Megoldás

Korlátozza a wp-content/plugins/zingiri-web-shop/fwkfor/ajax/APHPS_TEMP_DIR mappa hozzáférését. (pl.: .htaccess-el)

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WordPress Zingiri Web Shop Plugin tetszőleges fájl feltöltés sérülékenység