- Yama var
- Son 7 gün
- CWE-22
CVE-2014-125134
ChurcHope WordPress Teması 2.2 Öncesi: downloadlink.php Üzerinden Dizin Geçişi Zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ChurcHope WordPress teması, 2.2 sürümünden önceki sürümlerde dizin geçişi (path traversal) zafiyeti içermektedir. Bu zafiyet, kimliği doğrulanmamış saldırganların /wp-content/themes/churchope/lib/downloadlink.php dosyasındaki 'file' parametresi üzerinden rastgele dosyaları indirmesine olanak tanır. Saldırganlar, wp-config.php veya /etc/passwd gibi hassas dosyaları okumak için dizin geçiş dizileri (directory traversal sequences) sağlayabilir; bu da veritabanı kimlik bilgilerinin açığa çıkmasına neden olur. Sömürü girişimine ilk kez 2023-10-18 tarihinde Shadowserver Foundation tarafından tanık olunmuştur.
Kaynaktaki açıklama (İngilizce)
ChurcHope theme for WordPress before 2.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the 'file' parameter of /wp-content/themes/churchope/lib/downloadlink.php. Attackers can supply directory traversal sequences to read sensitive files like wp-config.php or /etc/passwd, exposing database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ChurcHope | < 2.2 | 2.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/3c5833bd-1fe0-4eba-97aa-7d3a0c8fda15 Üçüncü taraf
- vulncheck.com/…-theme-2.2-path-traversal-via-downloadlink-php Üçüncü taraf
- packetstorm.news/files/id/129706 İstismar kodu ya da analiz
- github.com/…p/vulnerabilities/wordpress/churchope-lfi.yaml Diğer
- web.archive.org/….com/en/best-wordpress-themes/nonprofit/church Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.