CVE-2026-15008
Təsvir
WordPress üçün Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin plaqini 7.3.1.4 daxil olmaqla bütün versiyalarda fr_token funksiyasında fayl yolunun kifayət qədər yoxlanılmaması səbəbindən ixtiyari faylların silinməsi zəifliyinə malikdir. Bu, autentifikasiyadan keçməmiş hücumçulara serverdə ixtiyari faylları silmək imkanı verir ki, bu da düzgün fayl silindikdə (məsələn, wp-config.php) asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. İstismar üçün 'Everyone' üçün konfiqurasiya edilmiş Uncanny Automator reseptinə qoşulmuş Forminator forması tələb olunur ki, bu da autentifikasiyadan keçməmiş forma göndərişlərinə zərərli seriyalaşdırılmış yükü təqdim etməyə imkan verir; plaqin daxilində Action_Helpers_Email __destruct() metodu vasitəsilə gadget zənciri mövcuddur, yəni xarici gadget kitabxanası tələb olunmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uncannyowl Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin | v ≤ 7.3.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.