CVE-2026-18352
Təsvir
WordPress üçün User Access Manager plagini 2.3.15 daxil olmaqla bütün versiyalarda 'uamgetfile' parametri vasitəsilə Directory Traversal zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdəki hər hansı faylların məzmununu oxumağa imkan verir ki, bu fayllar həssas məlumatlar ehtiva edə bilər. Bu, traversal yolu üçün attachment_url_to_postid() funksiyası 0 qaytardıqda, plagin hücumçu tərəfindən təmin edilən düzgün ?attachment_id parametri ilə təyin edilmiş qlobal posta geri dönməsi səbəbindən baş verir; beləliklə, axın olan fayl hücumçunun seçdiyi yol olsa da, giriş yoxlaması legitim ictimai qoşma (attachment) əsasında uğurla tamamlanır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gm_alex User Access Manager | v ≤ 2.3.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.