CVE-2026-104068
Təsvir
WordPress üçün JetBackup plagini 3.1.24.10 versiyasından əvvəlki versiyalarda simvolik keçiriciyə (symlink) əsaslanan ixtiyari fayl yazma zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş WordPress administratoruna ehtiyat nüsxələrin idxalı və bərpası zamanı hücumçunun idarə etdiyi fayl məzmununu nəzərdə tutulmuş bərpa təyinat yerindən kənara yazmağa imkan verir. Hücumçular hədəfləri yoxlamadan və ya təyinat yerinin məhdudiyyətlərini tətbiq etmədən arxivin çıxarılmasına səbəb olan simvolik keçirici ehtiva edən ehtiyat nüsxə arxivi yarada bilərlər ki, bu da yazıla bilən təyinat yerindən və server konfiqurasiyasından asılı olaraq server tərəfində kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- JetBackup JetBackup3.1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JetBackup JetBackup | v < 3.1.24.10 | 3.1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.