CVE-2026-14975
Təsvir
WordPress üçün WP File Download plaqini 6.3.8 daxil olmaqla bütün versiyalarda 'remoteurl' parametri vasitəsilə Qovluq Keçmə (Directory Traversal) zəifliyinə malikdir. Bu, abunəçi səviyyəli və daha yüksək girişi olan autentifikasiyadan keçmiş hücumçulara serverdə həssas məlumat ehtiva edə bilən ixtiyari faylların məzmununu oxumağa imkan verir. Abunəçi səviyyəli girişi olan autentifikasiyadan keçmiş hücumçu əvvəlcə qorunmayan file.save emal edicisi vasitəsilə _wpfd_file_metadata['file'] post-meta dəyərini zəhərləyir, bundan sonra autentifikasiya tələb etmədən init hadisəsinə qoşulan streaming son nöqtəsi keçilmiş fayl yolunu həll edir və onu autentifikasiyadan keçməmiş ziyarətçilər də daxil olmaqla istənilən çağırana ötürür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JoomUnited WP File Download | v ≤ 6.3.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.