CVE-2026-15019
Təsvir
WordPress üçün Direct Download for WooCommerce plagini 1.19 daxil olmaqla bütün versiyalarda (top-level include) funksiyası vasitəsilə Directory Traversal zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdəki hər hansı faylların məzmununu oxumağa imkan verir ki, bu fayllar həssas məlumatlar ehtiva edə bilər. Məhsulun mülkiyyət yoxlaması yalnız saytda hər hansı pulsuz, virtual və yüklənə bilən məhsulun mövcud olduğunu yoxlayır — sorğu edilən fayl yolunun həmin məhsulun konfiqurasiya edilmiş yükləmələrinə aid olub-olmadığını yoxlamır. Bu isə ən azı bir belə məhsulu olan istənilən WooCommerce saytında zəifliyin istismarını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kamalyon Direct Download for WooCommerce | v ≤ 1.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.