CVE-2026-14487
Təsvir
WordPress üçün olan Simple Coherent Form plagini, 2.4.13 daxil olmaqla bütün versiyalarda removeUploadDir funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. scf_get_id_upload son nöqtəsi hər bir autentifikasiya olunmamış ziyarətçiyə etibarlı scf_upload_file_removal nonce təqdim edir və silmə son nöqtəsinin ikincili heş yoxlaması, plagin mənbəyinə daxil edilmiş sabit (hardcoded) duzdan istifadə etdiyi üçün oflayn şəkildə saxtalaşdırıla bilir; bu o deməkdir ki, nəzarət mexanizmlərinin heç biri real avtorizasiya sərhədini təmin etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tombgtn Simple Coherent Form | v ≤ 2.4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.