CVE-2026-89301
Təsvir
WordPress üçün rtMedia for WordPress, BuddyPress and bbPress plagini 4.7.13 daxil olmaqla bütün versiyalarda process funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən məhdud faylların silinməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdəki istənilən təhlükəsiz faylları silməyə imkan verir. İctimai nonce (rtmedia_upload_nonce), rtMedia qalereyasını və ya yükləmə shortcode-unu render edən hər hansı səhifədə frontend JavaScript-ə ötürülür ki, bu da onun heç bir əvvəlki autentifikasiya və ya imtiyazlı hərəkət olmadan autentifikasiya olunmamış ziyarətçilər tərəfindən əldə edilməsini mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rtcamp rtMedia for WordPress, BuddyPress and bbPress | v ≤ 4.7.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.