CVE-2026-107321
Orta
Təsvir
2.10.6 versiyasından əvvəlki W3 Total Cache WordPress plagini media-import fayl kopyalamasını sənəd kökünə (document root) məhdudlaşdırmır və onun üzərində effektiv fayl növü məhdudiyyətini tətbiq etmir. Bu, Müəllif (Author) və ya daha yüksək rola malik istifadəçilərə elə bir məzmun yerləşdirməyə imkan verir ki, administrator importu icra etdikdə, server tərəfindən oxuna bilən hər hansı bir fayl ictimaiyyətə açıq olan kataloga kopyalanaraq autentifikasiyasız əldə edilə bilsin.
CiddilikOrta
CVSS5.4
İstismar ehtimalı15. faiz dərəcəsi0,2%
Məhsul
W3 Total Cache
Dərc10 okt 2026
İlk görülmə10 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- W3 Total Cache2.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| W3 Total Cache | v < 2.10.6 | 2.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.