CVE-2026-1499
Təsvir
WordPress üçün olan WP Duplicate plagini 1.1.8 daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir ki, bu da ixtiyari faylların yüklənməsinə gətirib çıxarır. Bu, `process_add_site()` AJAX hərəkətində səlahiyyət yoxlamasının olmaması və fayl yükləmə funksionallığında yol keçirmənin (path traversal) birləşməsi ilə bağlıdır. Bu, autentifikasiya olunmuş (abunəçi səviyyəli) hücumçulara daxili `prod_key_random_id` seçimini təyin etməyə imkan verir; daha sonra autentifikasiya olunmamış hücumçu bu seçimdən istifadə edərək autentifikasiya yoxlamalarını yan keçə və `handle_upload_single_big_file()` funksiyası vasitəsilə serverə ixtiyari faylları yaza bilər ki, bu da sonda uzaqdan kodun icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| revmakx WP Duplicate – WordPress Migration Plugin | v ≤ 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.