CVE-2026-12513
Təsvir
Shared Files WordPress plagininin 1.7.67 versiyasından əvvəlki versiyaları və shared-files-pro WordPress plagininin 1.7.68 versiyasından əvvəlki versiyaları front-end fayl göndərişi zamanı alınan fayl yolunu düzgün şəkildə təmizləmir və onların tək mərhələli keçid filtri yan keçilə bilir; bu, autentifikasiya olunmamış istifadəçilərə yükləmələr (uploads) kataloqundan kənara yönəlmiş yolu saxlamağa imkan verir. Müvafiq fayl qeydi daha sonra qalıcı olaraq silindikdə, serverdəki ixtiyari bir fayl (məsələn, wp-config.php) silinir ki, bu da xidmətdən imtinaya və potensial olaraq saytın ələ keçirilməsinə səbəb olur.
Necə düzəltmək olar
- Shared Files1.7.67 və ya daha yeni versiya
- shared-files-pro1.7.68 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shared Files | v < 1.7.67 | 1.7.67 |
| shared-files-pro | v < 1.7.68 | 1.7.68 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.