CVE-2017-16870

Wysokie

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka UpdraftPlus do WordPressa w wersjach do 1.13.12 zawiera podatność SSRF w funkcji updraft_ajax_handler w pliku /wp-content/plugins/updraftplus/admin.php poprzez subakcję httpget.

Ocena ryzyka

Podatność ta może umożliwić atakującym dostęp do wewnętrznych zasobów sieciowych, jednak dostawca informuje, że nie przekracza ona granicy uprawnień.

Rekomendacja

Zaleca się aktualizację wtyczki UpdraftPlus do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w UpdraftPlus plugin for WordPress

CVE-2017-16871Wysokie
Wtyczka UpdraftPlus w wersji do 1.13.12 dla WordPressa umożliwia zdalne wykonanie kodu PHP z powodu warunku wyścigu w funkcji plupload_action w pliku /wp-content/plugins/updraftplus/admin.php przed usunięciem pliku związanego z parametrem name.

Oryginalny opis (angielski, źródło NVD)

The UpdraftPlus plugin through 1.13.12 for WordPress has SSRF in the updraft_ajax_handler function in /wp-content/plugins/updraftplus/admin.php via an httpget subaction. NOTE: the vendor reports that this does not cross a privilege boundary

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS