Wordpress Güvenlik Açığı (Xxe Attack Cve-2021-29447)

Dosya yükleme yeteneğine sahip bir kullanıcı, Medya Kitaplığındaki XXE saldırılarına yol açan bir XML ayrıştırma sorunundan yararlanabilir. Yüklenecek bir ses dosyası üzerinden bu işlemler yapılabilir. WordPress kurulumunun PHP 8'i kullanmasını gerektirir. Başarılı bir XXE saldırısında dahili dosyalara erişim mümkündür örnek olarak shell vs atılmadan etc/passwd , named.conf ve sunucudaki diğer bilgiler çekilebilir. WordPress sürüm 5.7.1'de fixlenmiştir. Otomatik güncellemeleri etkin durumda tutmak önemli 😀

Wordpress güncel sürümü 5.7.2 sisteminizi kontrol etmenizde yarar var.



https://youtu.be/zfnu-Tc5JY8


https://github.com/Vulnmachines/word...cve-2021-29447

Wordpress'in hala tespit edemediği güvenlik açıkları mevcut , wordpressi güncellemeyenler php firewall sistemleri kullanması gereklidir. Eğer wordpress güncellemekte yetmiyorsa illaki bir güvenlik duvarı eklenmesi şart.

Merhabalar,

Wordpress kullanıcıları hostlarında / sunucularında mutlaka güncel rules içeren mod_security kullanmalılar. Öneri değil mutlaka şart olması gereken bir durumdur. Bilinmeyen bir çok açığı mevcut olabilir.

İyi çalışmalar.