CVE-2026-6670
Təsvir
WordPress üçün olan Media Sync plagini, 1.4.9 daxil olmaqla bütün versiyalarda 'sub_dir' və 'media_items' parametrləri vasitəsilə Path Traversal zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən fayl yollarının kifayət qədər yoxlanılmaması, kataloq keçidi ardıcıllıqlarının yoxlanılmaması və ya yükləmələr üçün nəzərdə tutulmuş kataloqla məhdudlaşdırılmaması səbəbindən baş verir. Bu, Müəllif (Author) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara ilkin olaraq nəzərdə tutulmuş kataloqun xaricindəki fayllar üzərində əməliyyatlar aparmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| erolsk8 Media Sync | v ≤ 1.4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.