CVE-2026-2419
Təsvir
WordPress üçün WP-DownloadManager plagini 1.69 daxil olmaqla bütün versiyalarda 'download_path' konfiqurasiya parametri vasitəsilə Path Traversal zəifliyinə malikdir. Bu, yükləmə yolu parametrlərinin kifayət qədər yoxlanılmaması nəticəsində baş verir və kataloq keçidi ardıcıllıqlarının WP_CONTENT_DIR prefiksi yoxlamasını yan keçməsinə şərait yaradır. Bu, Administrator səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara fayl brauzeri funksionallığını istifadə edərək plagini serverdəki ixtiyari faylları siyahılamaq və onlara daxil olmaq üçün konfiqurasiya etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gamerz WP-DownloadManager | v ≤ 1.69 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.