ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي WooThemes Diarise حتى الإصدار 1.5.9 على ثغرة قراءة ملفات تسمح للمهاجمين دون مصادقة بقراءة ملفات عشوائية من خلال معلمة التقويم calendar في الملف download.php. يمكن للمهاجمين إرسال طلبات GET مع مسارات ذات مخطط file:// إلى معلمة calendar للكشف عن ملفات حساسة مثل /etc/passwd. تم رصد أدلة الاستغلال لأول مرة بواسطة Shadowserver Foundation في 2023-10-19.
المعالجة
المراجع
- تحذيرhttps://www.vulncheck.com/advisories/woothemes-diarise-1.5.9-local-file-disclosure-via-download-php
- مرجعhttps://packetstorm.news/files/id/152773/
- مرجعhttps://cxsecurity.com/issue/WLB-2019050123
- مرجعhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/diarise-theme-lfi.yaml