CVE-2026-104246
Təsvir
Contact Form 7 Signature Addon WordPress plagini 4.2.2 versiyadək olan versiyalarda e-poçt qoşma yolu qurulmazdan əvvəl imza sahəsinin dəyərini təmizləmir. Bu, autentifikasiya olunmamış istifadəçilərə yol keçirilməsi (path traversal) vasitəsilə formanın göndərilən e-poçtuna ixtiyari faylların (mövcud Contact Form 7-də wp-content ilə məhdudlaşdırılmış şəkildə) əlavə edilməsinə şərait yaradır; forma təqdim edən şəxsin idarə etdiyi ünvana surətin göndərilməsi üçün konfiqurasiya edildikdə, hücumçu hədəf faylı oxuya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Contact Form 7 Signature Addon | v ≤ 4.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.