CVE-2026-26212
Təsvir
WordPress üçün Rara One Click Demo Import plagininin 1.3.5 versiyasından əvvəlki versiyaları ixtiyari fayl yükləmə zəifliyinə malikdir. Bu zəiflik, Administrator imtiyazlarına malik autentifikasiya olunmuş hücumçulara `process_uploaded_files()` funksiyasındakı hər üç fayl parametri vasitəsilə `wp_handle_upload()` funksiyasına yanlış (`false`) dəyər ötürməklə WordPress nüvəsinin fayl tipi yoxlama mexanizmlərini deaktiv etməyə və ixtiyari PHP fayllarını yükləməyə imkan verir. Hücumçular zərərli PHP faylını `uploads` kataloquna yükləyə və veb server prosesində uzaqdan kodun icrasını təmin etmək üçün onu HTTP üzərindən işlədə bilərlər. Yüklənmiş fayl plagin deaktiv edildikdən sonra belə diskdə qalır və standart bütövlük yoxlamalarından yayınmaq üçün media kitabxanasında heç bir qeyd qoymur.
Necə düzəltmək olar
- Rara Themes Rara One Click Demo Import1.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rara Themes Rara One Click Demo Import | v < 1.3.5 | 1.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.