CVE-2026-8713
Təsvir
WordPress üçün Avada (Fusion) Builder plagini, 3.15.3 daxil olmaqla bütün versiyalarda maybe_delete_files funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara serverdə ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. Hücum üçün girişləri verilənlər bazasına yadda saxlayacaq şəkildə konfiqurasiya edilmiş dərc olunmuş Avada formasının olması tələb olunur; autentifikasiya olunmamış hücumçu wp_ajax_nopriv_fusion_form_submit_ajax handler vasitəsilə path-traversal payload göndərir və eyni zamanda dərhal 'delete' təmizləməsini məcburi etmək üçün fusion_privacy_expiration_interval və privacy_expiration_action sahələrini idarə edir, nəticədə yerləşdirilmiş giriş heç bir administrator müdaxiləsi olmadan avtomatik olaraq Fusion_Form_DB_Privacy shutdown-hook rutini tərəfindən emal edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themefusion Avada (Fusion) Builder | v ≤ 3.15.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.