CVE-2026-6555
Təsvir
WordPress üçün nəzərdə tutulmuş ProSolution WP Client plagini 2.0.0 daxil olmaqla, bu versiyaya qədər olan versiyalarda ixtiyari fayl yükləmə (Arbitrary File Upload) zəifliyinə malikdir. Bu, massiv təsdiqləmə uyğunsuzluğu ilə bağlıdır; burada yalnız yükləmə massivindəki ilk faylın genişlənməsi və MIME tipi yoxlanılır, lakin bütün fayllar emal edilir və veb üzərindən əlçatan olan kataloga yüklənir. Bu, autentifikasiya olunmamış hücumçulara etibarlı bir ilk fayldan sonra zərərli fayl göndərməklə bədniyyətli PHP faylları yükləməyə və uzaqdan kodun icrasını (remote code execution) həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prosolution ProSolution WP Client | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.