- Yama var
- Son 7 gün
- CWE-22
CVE-2016-20100
Memphis Documents Library WordPress eklentisinde dizin geçişi açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
WordPress için 3.1.6 sürümü öncesi Memphis Documents Library eklentisi, kimlik doğrulaması yapılmamış saldırganların mdocs-img-preview parametresi üzerinden rastgele dosyaları okumasına izin veren bir dizin geçişi (path traversal) açığı içermektedir. Saldırganlar, dizin geçişi dizilerini içeren GET istekleri göndererek mdocs-downloads.php dosyasındaki mdocs_img_preview fonksiyonuna erişebilir ve veritabanı kimlik bilgilerini içeren wp-config.php dosyasını indirebilir. Bu açığın sömürüldüğüne dair ilk kanıt, 2023-10-22 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the mdocs-img-preview parameter. Attackers can send GET requests with traversal sequences to mdocs_img_preview() in mdocs-downloads.php to download wp-config.php containing database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ian Howatson Memphis Documents Library | ≥ 2.2.1, < 3.1.6 | 3.1.6 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/53999c06-05ca-44f1-b713-1e4d6b4a3f9f Üçüncü taraf
- vulncheck.com/…gin-3.1.6-path-traversal-via-mdocs-img-preview Üçüncü taraf
- exploit-db.com/exploits/39593 İstismar kodu ya da analiz
- packetstorm.news/files/id/136374 İstismar kodu ya da analiz
- github.com/…ordpress/wp-memphis-documents-library-lfi.yaml Diğer
- wordpress.org/plugins/memphis-documents-library Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.