CVE-2026-84434
Təsvir
WordPress üçün Gravity Forms plagini 3.1.0.4 versiyası daxil olmaqla bütün versiyalarda upload_file funksiyası vasitəsilə ixtiyari fayl yükləmə zəifliyinə malikdir. Bu, sahənin validasiya prosesi ilə faylın saxlanma prosesi arasındakı uyğunsuzluqdan qaynaqlanır; burada gizli fayl yükləmə sahələri genişlənmə validasiyasını yan keçir və rədd edilmiş faylın toxunulmamış yükləmə vəziyyəti daha sonra yenidən validasiya edilmədən upload_file() funksiyasına ötürülür. Bu, autentifikasiya olunmamış hücumçulara icra oluna bilən faylları yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edir. Eksploytasiya üçün hədəf formanın Görünürlüyü (Visibility) 'Hidden' olaraq təyin edilmiş Fayl Yükləmə (File Upload) sahəsinə malik olması tələb olunur; zəiflik, bu şərti ödəyən istənilən açıq şəkildə əlçatan formada autentifikasiya olunmamış hücumçular tərəfindən istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gravity Forms Gravity Forms | v ≤ 3.1.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.