CVE-2026-110002
Təsvir
WordPress üçün nəzərdə tutulmuş Snazzy Social Media Feed plagini, 2.5 daxil olmaqla bütün versiyalarda (file scope) funksiyası vasitəsilə ixtiyari fayl yükləmə (Arbitrary File Upload) zəifliyinə malikdir. Bu, müstəqil save-to-cache.php skriptində WordPress bootstrap, autentifikasiya, səlahiyyət və nonce yoxlamalarının olmaması ilə yanaşı, pluginURL parametrinin veb-icra edilə bilən PHP faylına yazılmadan əvvəl kifayət qədər təmizlənməməsi (sanitization) səbəbindən baş verir. Bu, abunəçi (subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara icra edilə bilən faylları yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını (remote code execution) mümkün edir. save-to-cache.php skripti WordPress yüklənilmədən birbaşa əlçatandır; pluginURL dəyərinə tətbiq edilən yeganə filtr olan FILTER_SANITIZE_URL, etibarlı PHP payloadu yaratmaq üçün tələb olunan simvolları saxlayır, həmin payload olduğu kimi cached-content/cached-feed.php faylına yazılır və tək bir GET sorğusu vasitəsilə dərhal icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snazzyplugins Snazzy Social Media Feed | v ≤ 2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.