CVE-2025-14059
Təsvir
WordPress üçün EmailKit plagini 1.6.1 daxil olmaqla bütün versiyalarda Path Traversal vasitəsilə ixtiyari faylların oxunması zəifliyinə malikdir. Bu, create_template REST API son nöqtəsində yol yoxlamasının olmaması ilə bağlıdır; burada emailkit-editor-template parametrindən gələn istifadəçi tərəfindən idarə olunan giriş məlumatları təmizlənmədən birbaşa file_get_contents() funksiyasına ötürülür. Bu, Müəllif (Author) səviyyəli və ya daha yüksək imtiyazlara malik autentifikasiya olunmuş hücumçulara REST API vasitəsilə serverdəki /etc/passwd və wp-config.php kimi həssas konfiqurasiya faylları da daxil olmaqla, ixtiyari faylları oxumağa imkan verir. Faylın məzmunu post meta-da saxlanılır və MetForm-un e-poçt təsdiqləmə funksiyası vasitəsilə sızdırıla bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roxnor EmailKit – Email Customizer for WooCommerce & WP | v ≤ 1.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.