CVE-2026-73033
Təsvir
Sucuri Security WordPress plagini 2.7.3 versiyadək olan versiyalarda src/integrity.lib.php faylındakı pageIntegritySubmission() metodunda yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş administratorlara sucuriscan_integrity parametrində kataloq keçidi ardıcıllıqlarını təqdim etməklə istənilən faylları silməyə imkan verir. Hücumçular ABSPATH ilə birləşdirilmiş təmizlənməmiş fayl yolunu manipulyasiya edərək WordPress quraşdırma kataloqundan kənara çıxa və wp-config.php və .htaccess kimi həssas fayllar üzərində unlink() funksiyasını çağıra bilərlər ki, bu da saytın fəaliyyətinin dayanmasına və ya zərərli yenidən quraşdırılmaya səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sucuri sucuri-wordpress-plugin | v ≤ 2.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.