CVE-2026-85573
Yüksək
Təsvir
All in One Files Upload WordPress plagininin 2.0.17 versiyasından əvvəlki versiyaları saytın icazə verilmiş yükləmə növlərinə SVG formatını əlavə edir və yüklənən faylları təmizləmir və ya ictimai yükləmə sorğularının həqiqiliyini yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə aktiv məzmun ehtiva edən faylların saxlanılmasına imkan verir ki, bu fayllar qurban onları açdıqda saytın mənşəyində (origin) işə düşür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAll in One Files Upload
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- All in One Files Upload2.0.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| All in One Files Upload | 2.0.3 ≤ v < 2.0.17 | 2.0.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.