CVE-2026-4373
Təsvir
WordPress üçün JetFormBuilder plagini 3.5.6.2 versiyası daxil olmaqla bütün versiyalarda yol keçirilməsi (path traversal) vasitəsilə ixtiyari faylların oxunmasına qarşı həssasdır. Bu, 'Uploaded_File::set_from_array' metodunun Media Field preset JSON yükündən istifadəçi tərəfindən təmin edilən fayl yollarını qəbul etməsi və yolun WordPress yükləmələr (uploads) kataloquna aid olduğunu yoxlamamasından qaynaqlanır. Yalnız baz adlarını müqayisə edən 'File_Tools::is_same_file' metodundakı yetərsiz eyni-fayl yoxlaması ilə birlikdə bu, autentifikasiya olunmamış hücumçulara, forma Media Field və fayl əlavəsi olan Send Email hərəkəti ilə konfiqurasiya edildikdə, xüsusi hazırlanmış forma sorğusu göndərməklə ixtiyari lokal faylları e-poçt əlavələri kimi sızdırmaq imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jetmonsters JetFormBuilder — Dynamic Blocks Form Builder | v ≤ 3.5.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.