CVE-2025-15546

Orta

Təsvir

Iptanus File Upload WordPress plaqini 5.1.7 versiyasından əvvəl duplicatepolicy parametri "maintain both" olaraq konfiqurasiya edildikdə düzgün fayl emalı həyata keçirmir. Faylın mövcudluğunun yoxlanılması ilə faktiki fayl yazma əməliyyatı arasında Time-of-Check to Time-of-Use (TOCTOU) yarış vəziyyəti səbəbindən autentifikasiyadan keçmiş hücumçu digər istifadəçilər tərəfindən yüklənmiş faylların üzərinə yaza bilər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulIptanus File Upload

Dərc14 iyn 2026

İlk görülmə14 iyn 2026

Zəiflik növüCWE-362Yarış vəziyyəti

Necə düzəltmək olar

Yeniləyin

Iptanus File Upload5.1.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Iptanus File Upload	v < 5.1.7	5.1.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.