CVE-2026-16601
Təsvir
WordPress üçün nəzərdə tutulmuş "CM Map Locations – Visualize and share your locations in a few clicks" plagini, 2.1.8 daxil olmaqla bütün versiyalarda uploadMedia funksiyası vasitəsilə Məhdud Arbitrar Fayl Yükləmə zəifliyinə malikdir. Bu, yükləmə idarəedicisində fayl tipinin kifayət qədər yoxlanılmaması ilə bağlıdır; burada hücumçu tərəfindən təqdim edilən fayllar move_uploaded_file() funksiyasına ötürülməzdən əvvəl MIME-tipi yoxlamaları və ya yükləmə imkanlarının təsdiqi olmadan natamam genişlənmə filtrləməsi həyata keçirilir. Bu, abunəçi səviyyəsi və daha yüksək giriş imkanlarına malik autentifikasiya olunmuş hücumçulara icra oluna bilən faylları yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edir. Tələb olunan nonce dəyəri, ön tərəfdəki (front-end) məkan redaktoru səhifəsində CMLOC_Editor_Images JavaScript obyekti vasitəsilə hər hansı daxil olmuş Abunəçiyə açıqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| creativemindssolutions CM Map Locations – Visualize and share your locations in a few clicks | v ≤ 2.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.