CVE-2026-84999
Təsvir
WordPress üçün nəzərdə tutulmuş Pie Register Premium plagini 3.8.4.0 daxil olmaqla bütün versiyalarda piereg_file_upload funksiyası vasitəsilə Məhdudiyyətsiz Fayl Tipinin Yüklənməsi zəifliyinə malikdir. Bu, plaginin fayl tipinin yoxlanılmasını wp_check_filetype və wp_check_filetype_and_ext vasitəsilə həyata keçirməsi, lakin move_uploaded_file() çağırılmazdan əvvəl bu yoxlama çağırışlarının xəta istehsal edib-etmədiyini yoxlamaması ilə yanaşı, AJAX idarəedicisində nonce və ya səlahiyyət yoxlamasının olmaması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara icra edilə bilən təhlükəli tipli faylların (məsələn, PHP skriptləri) yükləməsinə şərait yaradır ki, bu da uzaqdan kodun icrasını mümkün edir. Server cavabda yaradılmış hədəf fayl adını qaytarır və beləliklə, hücumçuya yüklənmiş faylı işə salmaq üçün lazım olan dəqiq yolu təqdim edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Pie Register Pie Register Premium | v ≤ 3.8.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.