Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-22

CVE-2014-125133

NativeChurch WordPress Teması download.php Üzerinden Keyfi Dosya İndirme Açığı

imithemes NativeChurch

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

1.6.2 öncesi NativeChurch WordPress teması, dizin geçiş (path traversal) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmadan saldırganların download.php dosyasının file parametresi üzerinden keyfi dosyaları indirmesine olanak tanır. Saldırganlar, file parametresinde dizin geçiş dizileri bulunan GET istekleri göndererek wp-config.php gibi hassas dosyalara erişebilir. Bu açığın sömürüldüğüne dair ilk kanıt, Shadowserver Foundation tarafından 2023-10-19 tarihinde gözlemlenmiştir.

Kaynaktaki açıklama (İngilizce)

NativeChurch theme for WordPress before 1.6.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the file parameter of download.php. Attackers can send GET requests with directory traversal sequences in the file parameter to retrieve sensitive files like wp-config.php. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
imithemes NativeChurch < 1.6.2 1.6.2

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.