Ֆայլային կառավարչի փլագինը (~700 000 տեղադրում) թույլ էր տալիս ֆայլ վերբեռնել և կոդ կատարել առանց մուտքի։ Դասական դաս ռիսկային փլագինների մասին։
Հրապարակվել է՝ 2020 թ. սեպտեմբերի 1
WP File Manager-ը թույլ է տալիս ադմինիստրատորներին կառավարել սերվերի ֆայլերը WordPress-ի վահանակից։ 2020-ի սեպտեմբերին հարձակվողներն արդեն շահագործում էին սխալը, որը թույլ էր տալիս ցանկացածին՝ առանց մուտքի, վերբեռնել PHP ֆայլ և կատարել այն սերվերում։ Պատճառը՝ օգտագործվող գրադարանի բաղադրիչը մնացել էր հասանելի փլագինի թղթապանակում։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2020-25213 | Կրիտիկական, CVSS 9.8 (ֆայլերի վերբեռնում առանց նույնականացման, կոդի հեռակա կատարում) | WP File Manager 6.0 – 6.8 | 6.9 և ավելի նոր |
Բրաուզերից ֆայլերին կամ տվյալների բազային մուտք տվող փլագինները հատկապես վտանգավոր են․ տեղադրեք դրանք միայն իրական անհրաժեշտության դեպքում և ջնջեք օգտագործելուց հետո։
Աղբյուրներ՝ Wordfence, NVD CVE-2020-25213.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
