BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10491
WordPress eklentilerindeki birden fazla güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
03/17/2015
Şiddet
?
Kritik
Açıklama

WordPress eklentileri ve temalarında birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar keyfi güvenlik kodlarını çalıştırmak veya enjekte etmek, güvenliği atlamak ve yerel dosyaları okumak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

  1. Örümcek Facebook, İletişim Formu DB, WooCommerce, WP Medya Temizleyici, Ninja Formları, WonderPlugin Audio Player, WPML ve Google Doc Embedder eklentilerinde birden fazla XSS güvenlik açığı bulundu. Bu güvenlik açıklarından yararlanarak kötü amaçlı kullanıcılar keyfi komut dosyası enjekte edebilir. Bu güvenlik açıkları, yönetici paneliyle ilgili bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir.

  2. Mobil Alan Adı, Görüntü Meta Verileri Cruncher, Acobot Canlı Sohbet ve İletişim Formu, CrossSlide jQuery, Kolay Sosyal Simgeler ve Yönlendirme sayfa eklentileri gibi çoklu CSRF güvenlik açıkları bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar, yöneticileri rahatsız edebilir. Bu güvenlik açıkları, yönetici paneliyle ilgili bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir.

  3. Elegant Themes Divi temasında dizin çapraz geçiş açığı bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar yerel dosyaları okuyabilir. Bu güvenlik açığı, özel olarak tasarlanmış bir img parametresi aracılığıyla uzaktan kullanılabilir.

  4. Apptha WordPress Video Galerisi, WonderPlugin Audio Player, Örümcek Etkinlik Takvimi, WPML ve WordPress Anketi ve Anket eklentileri ve Photocrati temasında SQL Injection güvenlik açığı bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar rasgele SQL komutları çalıştırabilir. Bu güvenlik açığı, yönetici paneliyle ilgili bir vektör aracılığıyla uzaktan kullanılabilir.

  5. Sınırsız dosya yükleme Fusion temasında bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar rasgele kod çalıştırabilir. Bu güvenlik açığı, belirtilmemiş bir vektör aracılığıyla uzaktan kullanılabilir.

  6. WPML eklentisinde yanlış istek işleme ve diğer bilinmeyen güvenlik açığı bulundu. Bu güvenlik açıklarından yararlanarak güvenlik kısıtlamalarını atlayabilir. Bu güvenlik açıkları, özel olarak tasarlanmış bir istek ile uzaktan kullanılabilir.
Etkilenmiş ürünler

Örümcek Facebook eklentisi 1.0.11'den önceki sürümleri
Mobil Alan Adı eklentisi sürüm 1.5.2
Yönlendirme Sayfa eklentisi sürüm 1.2
Zarif Temalar Divi teması tüm sürümler
Google Doküman Embedder eklentisi 2.5.19'dan önceki sürümler
Görüntü Metadata Cruncher tüm sürümleri eklenti
İletişim Formu DB eklentisi sürüm 2.8.26
Acobot Canlı Sohbet ve İletişim Formu eklentisi sürüm 2.0
WooCommerce eklenti sürümleri 2.2.11'den önceki sürümler
Apptha WordPress Video Galeri eklenti sürümleri 2.8'den önceki
WordPress Anketi ve Anket eklenti sürümü 1.1.7
CrossSlide jQuery eklentisi sürüm 2.0.5
1.2.3'ten önceki Kolay Sosyal Simgeler eklentisi sürümleri
WonderPlugin Audio Player eklentisi 2.1'den önceki sürümleri
Fusion tema sürümü 3.1
Ninja Forms eklentisi sürümleri 2.8.9'dan önceki
Photocrati teması 4 tüm sürümler
WPML eklenti sürümleri 3.1.9'dan önceki sürümler

Çözüm

Güvenli sürüme güncelleyin veya kullanmak için başka bir eklenti veya tema seçin

Etkiler
?
RLF 
[?]

CI 
[?]

ACE 
[?]

SB 
[?]
Alakalı ürünler
WordPress unclassified products
CVE-IDS
?

CVE-2015-2791
CVE-2015-2792
CVE-2015-2314
CVE-2015-2315
CVE-2015-2216
CVE-2015-2218
CVE-2015-2220
CVE-2015-2194
CVE-2015-2195
CVE-2015-2196
CVE-2015-2199
CVE-2015-2084
CVE-2015-2089
CVE-2015-2090
CVE-2015-2065
CVE-2015-2069
CVE-2015-2039
CVE-2015-2040
CVE-2015-1614
CVE-2015-1879
CVE-2015-1579
CVE-2015-1580
CVE-2015-1581
CVE-2015-1582


Orijinaline link