CVE-2026-5478

WordPress üçün nəzərdə tutulmuş Everest Forms plagini 3.4.4 versiyası daxil olmaqla bütün versiyalarda ixtiyari faylların oxunması və silinməsi zəifliyinə malikdir. Bu, plaginin ictimai forma göndərişlərindən gələn hücumçu tərəfindən idarə olunan old_files məlumatlarına legitim server tərəfli yükləmə vəziyyəti kimi etibar etməsi və hücumçu tərəfindən təqdim edilən URL-ləri kanonizasiya və ya kataloq sərhədinin tətbiqi olmadan reqeks əsaslı sətir əvəzləməsi vasitəsilə yerli fayl sistemi yollarına çevirməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara old_files yükləmə sahəsi parametrində yol keçidi (path-traversal) payload-ları inyeksiya edərək ixtiyari yerli faylları (məsələn, wp-config.php) oxumağa imkan verir ki, bu fayllar daha sonra bildiriş e-poçtlarına əlavə edilir. Eyni yol həlli proseduru e-poçt sonrası təmizlik rutinində də istifadə olunur və həll edilmiş yol üzərində unlink() funksiyasını çağıraraq hədəf faylın əlavə edildikdən sonra silinməsinə səbəb olur. Bu, wp-config.php faylından verilənlər bazası etibarnamələri və autentifikasiya duzlarının (salts) ifşa olunması yolu ilə saytın tam kompromisə düşməsinə və kritik faylların silinməsi vasitəsilə xidmətdən imtinaya (DoS) səbəb ola bilər. İlkin şərt: Forma fayl yükləmə və ya şəkil yükləmə sahəsi saxlamalı və giriş məlumatlarının saxlanmasını deaktiv etməlidir.