CVE-2026-6101
Təsvir
WordPress üçün AMP for WP – Accelerated Mobile Pages plaqini 1.1.12 versiyası daxil olmaqla və ondan əvvəlki versiyalarda ixtiyari fayl yazma zəifliyinə malikdir. Bu, ampforwp_save_local_font() funksiyasında təhlükəli ZIP faylının açılması və iç-içə qovluqları və faylları silməyən qeyri-kafi təmizləmə ilə əlaqədardır. Bu, Author səviyyəli və daha yüksək girişi olan və Administrator tərəfindən icazə verilmiş autentifikasiya olunmuş hücumçulara serverə veb-əlçatan yerdə ixtiyari fayllar yazmağa imkan verir ki, bu da uploads qovluğunda PHP fayllarını icra edən hostlarda uzaqdan kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mohammed_kaludi AMP for WP – Accelerated Mobile Pages | v ≤ 1.1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.