Popüler form eklentisinde dosya yükleme açığı

Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.

Özet

Eklentinin dosya alanı, çift uzantılı dosyaları yeterince doğrulamıyor. Kimliği doğrulanmamış saldırgan, sunucuya PHP dosyası yükleyebilir.

Web sitesi ele geçirilir; hasta verisi, müşteri bilgisi ve yönlendirme saldırıları (SEO spam) olası sonuçlardır.

Yükleme dizininde .php uzantılı dosyalar ve alışılmadık POST istekleri göstergedir.

Yama Yayımlandı

Bu zafiyet için etki analizi iste WhatsApp

Yama Yayımlandı

Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.

İncele

Yama Yayımlandı

VPN istemci yükleyicisi güvenilmeyen dizinden DLL yükleyerek yerel yetki yükseltmeye yol açıyor.

İncele

Yama Yayımlandı

Önizleme özelliği, sunucu tarafında isteğe izin vererek bulut meta veri servisine erişilmesine neden olabiliyor.

İncele