CVE-2026-78394
Təsvir
Link Library WordPress plagininin 7.9.6 versiyasından əvvəlki versiyaları, yaradılmış şəkli diskə yazmazdan əvvəl istifadəçi tərəfindən təmin edilən hədəf qovluğunu təmizləmir. Bu, Kontribütor və daha yuxarı rola malik istifadəçilərə veb serverin yazı yaza bildiyi istənilən yerdə, o cümlədən saytın sənəd kök dizininin (document root) xaricində kataloqlar yaratmağa və şəkil fayllarını yazmağa və ya onları yenidən yazmağa imkan verir. Yazılan fayl adı həmişə rəqəmsal olur və sabit şəkil genişlənməsinə malikdir, buna görə də bu üsulla icra oluna bilən kod yerləşdirilə bilməz.
Necə düzəltmək olar
- Link Library7.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Link Library | v < 7.9.6 | 7.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.