CVE-2026-10737
Təsvir
WordPress üçün olan SP Project & Document Manager plagini, 4.71 versiyası daxil olmaqla bütün versiyalarda view_file funksiyasındakı səlahiyyət yoxlamasının çatışmazlığı səbəbindən icazəsiz giriş zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçuların fayl meta məlumatlarını oxumasını və serverdəki layihə qovluqlarında saxlanılan, həssas məlumatlar ehtiva edə bilən istənilən fayllar üçün yükləmə linkləri əldə etməsini mümkün edir. Avtorizasiya qapısı, icazə yoxlamaları ilə OR operatoru vasitəsilə birləşdirilmiş inkar edilmiş nonce yoxlamasından istifadə edir; bu o deməkdir ki, çatışmayan və ya yanlış nonce bütün şərtin doğru qiymətləndirilməsinə səbəb olur və bütün əvvəlki səlahiyyət və mülkiyyət yoxlamalarından yan keçir. İkinci dərəcəli ehtiyat yoxlama yalnız kök səviyyəli fayllar (pid == 0) üçün girişi rədd edir, lakin layihə qovluqlarında saxlanılan bütün faylları admin-ajax.php faylına göndərilən POST sorğusunda yalnız düzgün fayl ID-si təqdim edən autentifikasiya olunmamış istifadəçilər üçün tam açıq qoyur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartypants SP Project & Document Manager | v ≤ 4.71 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.