WP Mobile Detector sérülékenysége

CH azonosító

CH-13298

Angol cím

WP Mobile Detector vulnerability

Felfedezés dátuma

2016.04.06.

Súlyosság

Magas

Érintett rendszerek

Quest Software

Érintett verziók

0.66

Összefoglaló

A WordPress Mobile Detector plugin magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges fájlt tölthet fel az érintett webszerverre. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység viszonylag könnyen kihasználható, csak a plugin könyvtárába a backdoor URL-el egy kérést kell indítani, resize.php vagy a timthumb.php felé.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 0.67 verzióra, vagy frissítésig tiltsa le az allow_url_fopen konfigurációs beállítást.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »