CVE-2025-12528
Açıklama
WordPress için Pie Forms for WP eklentisi, 1.6 ve öncesindeki tüm sürümlerde format_classic işlevi aracılığıyla İsteğe Bağlı Dosya Yükleme zafiyetine sahiptir. Bu durum, validate_classic yönteminin dosya uzantılarını doğrulayıp hata mesajları ayarlamasına ancak dosya yükleme sürecinin devam etmesini engellememesine bağlı olarak yetersiz dosya türü doğrulamasından kaynaklanmaktadır. Bu, kimlik doğrulaması yapılmamış saldırganların PHP gibi tehlikeli uzantılara sahip dosyaları yüklemesini mümkün kılarak uzaktan kod çalıştırmayı olası hale getirir. Bu zafiyetten yararlanmak için saldırganın dosyanın yerleştirildiği dizini tahmin etmesi gerekir (bu, bir ölçüde tahmin edilebilir bir hash'tir). Buna ek olarak, dosya adı güvenli bir hash yöntemi kullanılarak oluşturulduğundan bu zafiyetin sömürülebilirliği sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| genetechproducts Pie Forms — Drag & Drop Form Builder | v ≤ 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.