CVE-2026-11974
Təsvir
wp-media-folder-addon WordPress plagininin 4.1.7 versiyasından əvvəlki versiyalarında, autentifikasiya olunmamış istifadəçilər üçün mövcud olan iki AJAX hərəkətində fayl oxuma əməliyyatında istifadə edilməzdən əvvəl istifadəçi tərəfindən təmin edilən parametr yoxlanılmır. Bu, bulud yaddaşı bağlantısı konfiqurasiya edilmiş saytlarda Arbitrary File Disclosure və Server-Side Request Forgery zəifliklərinə səbəb olur. Bu, yalnız təsirlənmiş bulud yaddaşı handler-lərindən birini gücləndirən və digərlərini düzəldilməmiş saxlayan CVE-2026-9690 nömrəli boşluğun natamam həllidir.
Necə düzəltmək olar
- wp-media-folder-addon4.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-media-folder-addon | v < 4.1.7 | 4.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.