CVE-2026-3474

WordPress üçün olan EmailKit – Email Customizer for WooCommerce & WP plagini 1.6.3 versiyası daxil olmaqla bütün versiyalarda yol keçirilməsi (path traversal) vasitəsilə ixtiyari faylların oxunması zəifliyinə malikdir. Bu, TemplateData sinfindəki action() funksiyasının 'emailkit-editor-template' REST API parametrindən gələn istifadəçi girişini heç bir yol yoxlaması, təmizləmə və ya icazə verilmiş kataloqla məhdudiyyət tətbiq etmədən birbaşa file_get_contents() funksiyasına ötürməsi səbəbindən baş verir. Bu, Administrator səviyyəsində girişi olan autentifikasiya olunmuş hücumçulara keçid yolu təmin etməklə serverdəki ixtiyari faylları (məsələn, /etc/passwd və ya wp-config.php) oxumağa imkan verir. Faylın məzmunu post meta kimi saxlanılır və sonradan fetch-data REST API nöqtəsi vasitəsilə əldə edilə bilər. Qeyd edək ki, eyni plagin daxilindəki CheckForm sinfi realpath() və kataloq məhdudiyyəti ilə düzgün yol yoxlamasını həyata keçirir; bu da göstərir ki, tərtibatçı riskdən xəbərdar idi, lakin eyni qorumaları TemplateData nöqtəsinə tətbiq etməmişdir.