CVE-2025-14059
Açıklama
WordPress için geliştirilen EmailKit eklentisinin 1.6.1 dahil tüm sürümleri, Yol Atlatma (Path Traversal) yoluyla Keyfi Dosya Okuma zafiyetine sahiptir. Bu durum, create_template REST API uç noktasında, emailkit-editor-template parametresinden gelen kullanıcı kontrollü girdinin herhangi bir temizleme işlemi yapılmadan doğrudan file_get_contents() fonksiyonuna iletilmesi ve yol doğrulamasının eksik olmasından kaynaklanmaktadır. Bu durum, Yazar seviyesinde veya daha yüksek yetkilere sahip kimliği doğrulanmış saldırganların, REST API aracılığıyla /etc/passwd ve wp-config.php gibi hassas yapılandırma dosyaları da dahil olmak üzere sunucudaki keyfi dosyaları okumasına olanak tanır. Dosya içerikleri post meta içinde saklanır ve MetForm'un e-posta onaylama özelliği üzerinden dışarı sızdırılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roxnor EmailKit – Email Customizer for WooCommerce & WP | v ≤ 1.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.