CVE-2020-35945
CriticalSummary
Wtyczka Divi Builder oraz motywy Divi i Divi Extra przed wersją 4.5.3 dla WordPressa mają lukę, która pozwala uwierzytelnionym atakującym z uprawnieniami co najmniej na poziomie współpracownika na przesyłanie dowolnych plików, w tym plików .php. Problem wynika z tego, że sprawdzenie rozszerzeń plików odbywa się po stronie klienta.
Risk Assessment
Luka ta może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko wykonania złośliwego kodu na serwerze, a tym samym naraża bezpieczeństwo całej witryny.
Recommendation
Zaleca się aktualizację wtyczki Divi Builder oraz motywów Divi i Divi Extra do wersji 4.5.3 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
An issue was discovered in the Divi Builder plugin, Divi theme, and Divi Extra theme before 4.5.3 for WordPress. Authenticated attackers, with contributor-level or above capabilities, can upload arbitrary files, including .php files. This occurs because the check for file extensions is on the client side.