CVE-2026-12514
Təsvir
Shared Files WordPress plagininin 1.7.67 versiyasından əvvəlki və shared-files-pro WordPress plagininin 1.7.70 versiyasından əvvəlki versiyaları fayl yükləmə idarəedicisində səlahiyyət yoxlamasını həyata keçirmir. Bu idarəedici autentifikasiya olunmamış istifadəçilər üçün qeydiyyatdan keçib və yalnız ictimai səhifələrdə göstərilən nonce ilə qorunur, buna görə də autentifikasiya olunmamış ziyarətçi ictimaiyyətə açıq kataloga fayllar yükləyə və cavabdan serverin mütləq yolunu oxuya bilər. Yükləmələr WordPress-in icazə verdiyi MIME növləri ilə məhdudlaşdırıldığı üçün icra oluna bilən PHP faylları yüklənilə bilməz.
Necə düzəltmək olar
- Shared Files1.7.67 və ya daha yeni versiya
- shared-files-pro1.7.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shared Files | v < 1.7.67 | 1.7.67 |
| shared-files-pro | v < 1.7.70 | 1.7.70 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.