→ برگشت به فید آسیب‌پذیری‌ها
CVE-2016-20101 · issuu-panel
آسیب‌پذیری شامل‌سازی فایل در افزونه Issuu Panel
افزونه Issuu Panel در نسخه‌های تا 1.6.6 دارای آسیب‌پذیری شامل‌سازی فایل است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد از طریق پارامتر abspath به فایل‌های محلی یا راه دور دسترسی پیدا کنند. این نقص امنیتی می‌تواند منجر به اجرای کدهای مخرب PHP و دسترسی غیرمجاز به سرور شود. از آنجایی که تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، اکیداً توصیه می‌شود افزونه را غیرفعال کرده و از فایروال وب‌اپلیکیشن (WAF) استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.6.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته issuu-panel را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://cxsecurity.com/issue/WLB-2016030131 ↗
- https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/issuu-panel-lfi.yaml ↗
- https://packetstorm.news/files/id/136398/ ↗
- https://wordpress.org/plugins/issuu-panel/ ↗
- https://www.vulncheck.com/advisories/issuu-panel-wordpress-plugin-1.6.6-file-inclusion-via-ajax-docs-php ↗