- Yama var
- Son 7 gün
- CWE-22
CVE-2016-20103
WordPress Cherry Plugin'de download-content.php üzerinden dizin geçişi açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
WordPress için Cherry Plugin, 1.2.7 sürümünden önce, dizin geçişi (path traversal) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların 'file' parametresi aracılığıyla rastgele dosyaları indirmesine olanak tanır. Saldırganlar, /admin/import-export/download-content.php adresine ../../../../../wp-config.php gibi dizin geçiş dizileri içeren GET istekleri göndererek veritabanı kimlik bilgilerini okuyabilmektedir; çünkü betik girdiyi doğrudan readfile fonksiyonuna iletmektedir. Bu açığın sömürüldüğüne dair ilk kanıt, 2023-10-19 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
Cherry Plugin for WordPress before 1.2.7 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the 'file' parameter. Attackers can send GET requests to /admin/import-export/download-content.php with traversal sequences like ../../../../../wp-config.php to read database credentials, since the script passes input directly to readfile(). Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cherry Team Cherry Plugin | ≥ 1.1, < 1.2.7 | 1.2.7 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.