CVE-2026-15802
Təsvir
WordPress üçün WP Foodbakery plaqini 4.9 versiyasına qədər və o cümlədən bütün versiyalarda 'delete_locations_backup_file_callback' funksiyasında fayl yolunun kifayət qədər yoxlanılmaması səbəbindən ixtiyari faylların silinməsi zəifliyinə malikdir. Bu, abunəçi səviyyəli girişə və daha yüksək imtiyazlara malik autentifikasiyadan keçmiş hücumçulara serverdə ixtiyari faylları silmək imkanı verir ki, bu da düzgün fayl (məsələn, wp-config.php) silindikdə asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Chimpstudio WP Foodbakery | v ≤ 4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.