Udnyttet sårbarhed
ninjaforms ninja_forms_file_uploads Uegnet begrænsning af stien til en begrænset mappe ('Path Traversal')
Ninja Forms - File Uploads-pluginet til WordPress er sårbart over for Arbitrary File Read via attach_files()-funktionen i versioner op til og med 3.3.29. Dette skyldes, at get_files_for_attachment()-funktionen accepterer en rå angriber-kontrolleret 'files'-matrix, når process()-metoden returnerer tidligt på grund af et klient-leveret saveProgress-flag, hvilket omgår al upload-validering, stinormalisering og oprettelse af databaseposter, og tillader en angriber-leveret file_path-værdi at nå wp_mail() som en email-vedhæftelse med kun en file_exists()-kontrol. Dette gør det muligt for uautentificerede angribere at læse vilkårlige filer på det berørte sites server.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD