→ برگشت به فید آسیب‌پذیری‌ها
CVE-2016-20103 · cherry
پیمایش دایرکتوری (Directory Traversal) در افزونه Cherry
افزونه Cherry برای وردپرس تا نسخه 1.2.7 دارای آسیب‌پذیری گذر از مسیر (Path Traversal) است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد فایل‌های دلخواه سیستم را دانلود کنند. این آسیب‌پذیری از طریق پارامتر file در اسکریپت دانلود رخ داده و به مهاجم امکان دسترسی به اطلاعات حساس مانند wp-config.php را می‌دهد. از آنجا که پچ رسمی برای این افزونه منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه وصله امنیتی، افزونه را غیرفعال کرده یا از قوانین فایروال برای مسدودسازی دسترسی‌ها استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.2.7
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته cherry را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://github.com/CherryFramework/cherry-plugin/commit/69a3f7b ↗
- https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/cherry-file-download.yaml ↗
- https://wpscan.com/vulnerability/90034817-dee7-40c9-80a2-1f1cd1d033ee ↗
- https://www.vulncheck.com/advisories/cherry-plugin-for-wordpress-1.2.7-path-traversal-via-download-content-php ↗