CVE-2026-12476
Təsvir
WordPress üçün Easy Digital Downloads plagini 3.6.9 daxil olmaqla daha aşağı versiyalarda ixtiyari fayl yükləmə (Arbitrary File Upload) zəifliyinə malikdir. Bu, edd_do_ajax_import_file_upload() funksiyasındakı kifayət etməyən fayl tipi yoxlamasından qaynaqlanır; həmin funksiya yalnız müştəri tərəfindən təqdim edilən $_FILES['edd-import-file']['type'] Content-Type başlığını CSV mime tiplərinin icazə siyahısı ilə yoxlayır və sonra faylı orijinal genişlənməsi ilə veb-ə açıq wp-content/uploads/edd/exports/ kataloquna yazmaq üçün birbaşa move_uploaded_file() funksiyasından istifadə edir (beləliklə, wp_handle_upload() funksiyasının əsas MIME məhdudiyyətlərindən yan keçir). Bu, Shop Manager səviyyəsində və daha yüksək giriş hüquqlarına malik autentifikasiya olunmuş hücumçulara təsirə məruz qalan saytın serverinə ixtiyari fayllar yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smub Easy Digital Downloads – eCommerce Payments and Subscriptions made easy | v ≤ 3.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.