Açıklama
WordPress eklentileri ve temalarında birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar keyfi güvenlik kodlarını çalıştırmak veya enjekte etmek, güvenliği atlamak ve yerel dosyaları okumak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
-
Örümcek Facebook, İletişim Formu DB, WooCommerce, WP Medya Temizleyici, Ninja Formları, WonderPlugin Audio Player, WPML ve Google Doc Embedder eklentilerinde birden fazla XSS güvenlik açığı bulundu. Bu güvenlik açıklarından yararlanarak kötü amaçlı kullanıcılar keyfi komut dosyası enjekte edebilir. Bu güvenlik açıkları, yönetici paneliyle ilgili bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir.
-
Mobil Alan Adı, Görüntü Meta Verileri Cruncher, Acobot Canlı Sohbet ve İletişim Formu, CrossSlide jQuery, Kolay Sosyal Simgeler ve Yönlendirme sayfa eklentileri gibi çoklu CSRF güvenlik açıkları bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar, yöneticileri rahatsız edebilir. Bu güvenlik açıkları, yönetici paneliyle ilgili bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir.
-
Elegant Themes Divi temasında dizin çapraz geçiş açığı bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar yerel dosyaları okuyabilir. Bu güvenlik açığı, özel olarak tasarlanmış bir img parametresi aracılığıyla uzaktan kullanılabilir.
-
Apptha WordPress Video Galerisi, WonderPlugin Audio Player, Örümcek Etkinlik Takvimi, WPML ve WordPress Anketi ve Anket eklentileri ve Photocrati temasında SQL Injection güvenlik açığı bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar rasgele SQL komutları çalıştırabilir. Bu güvenlik açığı, yönetici paneliyle ilgili bir vektör aracılığıyla uzaktan kullanılabilir.
-
Sınırsız dosya yükleme Fusion temasında bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar rasgele kod çalıştırabilir. Bu güvenlik açığı, belirtilmemiş bir vektör aracılığıyla uzaktan kullanılabilir.
- WPML eklentisinde yanlış istek işleme ve diğer bilinmeyen güvenlik açığı bulundu. Bu güvenlik açıklarından yararlanarak güvenlik kısıtlamalarını atlayabilir. Bu güvenlik açıkları, özel olarak tasarlanmış bir istek ile uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com