چکیده

یک آسیب‌پذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. ایجاد تغییرات در آرگومان attachment_id باعث ایجاد SSRF (Server-side request forgery) می‌شود. این آسیب‌پذیری با شناسه CVE-2024-13695 ثبت شده است. حمله می‌تواند از راه دور انجام شود.

توضیحات

این مشکل طبق CWE-918 طبقه‌بندی شده است که نشان می‌دهد سرور وب URL یا درخواست مشابهی از یک بخش بالادستی دریافت می‌کند و محتویات آن URL را بازیابی می‌کند، اما به‌طور کافی آن بررسی نمی‌کند که درخواست به مقصد مورد نظر ارسال شده است یا خیر. این آسیب‌پذیری می‌تواند بر محرمانگی، یکپارچگی و دسترس‌پذیری تأثیر بگذارد.

این آسیب‌پذیری به مهاجمان با سطح دسترسی مشترکین و بالاتر این امکان را می‌دهد که درخواست‌های وب را به مکان‌های دلخواهی ارسال کنند که منبع آنها از وب اپلیکیشن است و می‌تواند برای query و تغییر اطلاعات از سرویس‌های داخلی استفاده شود.

اکسپلویت این آسیب پذیری ساده ارزیابی شده است و امکان شروع حمله از راه دور وجود دارد.

CVSS

 لیست محصولات آسیب پذیر

 لیست محصولات بروز شده

نتیجه گیری

برای جلوگیری از نفوذ از نسخه 7 یا نسخه های بروزتر استفاده کنید.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2024-13695
2. https://www.cvedetails.com/cve/CVE-2024-13695/
3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/enfold/enfold-609-authenticated-subscriber-server-side-request-forgery-via-attachment-id
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2024-13695
5. https://vuldb.com/?id.296739
6. https://nvd.nist.gov/vuln/detail/CVE-2024-13695
7. https://cwe.mitre.org/data/definitions/918.html