CVE-2026-14524
Təsvir
WordPress üçün ProSolution WP Client plagini, 2.0.8 daxil olmaqla bütün versiyalarda proSol_fileDeleteProcess funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. Hücumçu əvvəlcə öz sessiyasını yol keçirmə (path-traversal) açarı ilə zəhərləmək üçün proSol_fileUploadModalProcess handler-ni çağırmalı, sonra isə həmin açarı fayl adı parametri kimi istifadə edərək proSol_fileDeleteProcess funksiyasını çağırmalıdır; hər iki addım yalnız ictimaiyyətə açıq olan frontend nonce tələb edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prosolution ProSolution WP Client | v ≤ 2.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.