CVE-2026-86461
Təsvir
WordPress üçün olan FV Flowplayer Video Player plagini 7.5.54.7212 daxil olmaqla bütün versiyalarda check_mimetype funksiyası vasitəsilə Məhdud Arbitrar Fayl Yükləmə zəifliyinə malikdir. Bu, check_mimetype funksiyasındakı natamam fayl tipi yoxlamasından qaynaqlanır — bəzi genişlənmə yoxlamaları mövcud olsa da, onlar yan keçilə bilər və bu da hücumçu tərəfindən təmin edilən uzaq fayl məzmununun kifayət etməyən genişlənmə məhdudiyyəti ilə, həmçinin MIME yoxlaması və ya WordPress yükləmə köməkçisi olmadan yazılmasına şərait yaradır. Bu, abunəçi səviyyəsi və daha yüksək giriş imkanlarına malik autentifikasiya olunmuş hücumçulara icra oluna bilən faylların yüklənilməsinə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edir. Eksploytasiya üçün plaginin 'profile videos on bio' seçiminin aktiv olması tələb olunur, çünki bu, nonce dəyərinin abunəçilər üçün əlçatan profil səhifəsində ötürülməsinə səbəb olur; bu tənzimləmə olmadan Redaktor səviyyəsindən aşağı autentifikasiya olunmuş istifadəçilər tələb olunan nonce dəyərini əldə edə bilməzlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foliovision FV Flowplayer Video Player | v ≤ 7.5.54.7212 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.