CVE-2026-2500
Təsvir
WordPress üçün Quick Playground plagini 1.3.4 versiyası daxil olmaqla bütün versiyalarda Path Traversal zəifliyinə malikdir. Bu, `qckply_data()` funksiyasının istifadəçi tərəfindən təmin edilən `filename` POST parametrini heç bir yoxlama, təmizləmə və ya yol məhdudiyyəti olmadan birbaşa `file_get_contents()` funksiyasına ötürməsi səbəbindən baş verir. Bu, Administrator səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdəki `wp-config.php` və ya `/etc/passwd` kimi həssas məlumatlar ehtiva edə bilən ixtiyari faylları oxumağa imkan verir. Qeyd: Bu zəiflik yalnız sayt WordPress Playground ilə sinxronlaşdırıldıqda (`is_qckply_clone` seçimi təyin edildikdə) və ya `playground.wordpress.net` üzərində işlədikdə istismar edilə biləndir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| davidfcarr Quick Playground | v ≤ 1.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.