- Yama var
- Son 7 gün
- CWE-98
CVE-2016-20101
Issuu Panel WordPress Eklentisinde ajax-docs.php Üzerinden Uzaktan ve Yerel Dosya Ekleme Açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
1.6.6 sürümünden önceki Issuu Panel WordPress eklentisi, kimlik doğrulaması yapılmamış saldırganların 'abspath' parametresi aracılığıyla uzak veya yerel dosyaları dahil etmesine olanak tanıyan bir PHP dosya ekleme açığı içermektedir. Saldırganlar, require fonksiyonuna iletilen özel hazırlanmış bir abspath değeriyle menu/documento/requests/ajax-docs.php adresine GET istekleri göndererek uzak PHP kodunu çalıştırabilir veya yerel dosyaları dahil edebilir. Bu açığın sömürüldüğüne dair ilk kanıt, 2023-10-20 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
Issuu Panel plugin for WordPress before 1.6.6 contains a PHP file inclusion vulnerability that allows unauthenticated attackers to include remote or local files through the 'abspath' parameter. Attackers can send GET requests to menu/documento/requests/ajax-docs.php with a crafted abspath value passed to require() to execute remote PHP code or include local files. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pedro Marcelo Issuu Panel | ≥ 1.0, < 1.6.6 | 1.6.6 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…-plugin-1.6.6-file-inclusion-via-ajax-docs-php Üçüncü taraf
- packetstorm.news/files/id/136398 İstismar kodu ya da analiz
- cxsecurity.com/issue/WLB-2016030131 İstismar kodu ya da analiz
- github.com/…vulnerabilities/wordpress/issuu-panel-lfi.yaml Diğer
- wordpress.org/plugins/issuu-panel Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.