CVE-2026-85097
Təsvir
WordPress üçün nəzərdə tutulmuş Bricksforge plagini 3.1.8.9 versiyası daxil olmaqla, daha aşağı versiyalarda autentifikasiya olunmamış ixtiyari fayl yükləmə zəifliyinə malikdir. Bu, forma göndərilməsi zamanı 'temporaryFileUploads' parametrində hücum edən tərəfindən idarə olunan URL sahəsinin kifayət qədər yoxlanılmaması ilə bağlıdır. Autentifikasiya olunmamış hücumçu əvvəlcə bricksforge_regenerate_nonce AJAX son nöqtəsi vasitəsilə etibarlı nonce əldə edə bilər, sonra isə MIME növünün düzgün şəkildə yoxlandığı müvəqqəti yükləmə kataloquna GIF/PHP poliqlot faylı yükləyə bilər. Daha sonra hücumçu, server tərəfli fayl yolunun təsdiqlənmiş GIF faylına yönləndiyi, lakin onun idarə etdiyi url sahəsinin .php uzantısı ilə bitdiyi xüsusi hazırlanmış 'temporaryFileUploads' parametri olan bir forma göndərə bilər. Bu, autentifikasiya olunmamış hücumçulara serverdə ixtiyari PHP kodunu yükləməyə və icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bricksforge Bricksforge | v ≤ 3.1.8.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.