→ برگشت به فید آسیب‌پذیری‌ها
CVE-2017-20287 · javo-spot
پیمایش دایرکتوری (Directory Traversal) در افزونه Javo Spot
قالب Javo Spot وردپرس در نسخه‌های ۳.۰.۰ و قبل از آن دارای نقص پیمایش مسیر است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد فایل‌های دلخواه روی سرور را بخوانند. سوءاستفاده از این آسیب‌پذیری می‌تواند به افشای اطلاعات حساس مانند اطلاعات اتصال پایگاه‌داده و کلیدهای محرمانه و در نتیجه به خطر افتادن وب‌سایت منجر شود. تاکنون وصله رسمی منتشر نشده است؛ بنابراین قالب را موقتاً غیرفعال کنید و برای کاهش خطر از دیواره آتش برنامه‌های وب (WAF) استفاده کنید.
نسخه‌های تحت تأثیر
<= 3.0.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته javo-spot را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://codeseekah.com/2017/02/09/javo-themes-spot-lfi-vulnerability/ ↗
- https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/wp-javospot-lfi.yaml ↗
- https://themeforest.net/item/javo-spot-multi-purpose-directory-wordpress-theme/13198068 ↗
- https://wpscan.com/vulnerability/2d465fc4-d4fa-43bb-9c0d-71dcc3ee4eab ↗
- https://www.vulncheck.com/advisories/javo-spot-wordpress-theme-3.0.0-path-traversal-via-admin-ajax-php-fn-parameter ↗