CVE-2026-104246
Açıklama
Contact Form 7 Signature Addon WordPress eklentisinin 4.2.2 dahil sürümleri, bir imza alanı değerini kullanarak e-posta eki yolu oluşturmadan önce bu değeri temizlememektedir; bu durum, kimliği doğrulanmamış kullanıcıların yol aşımı (path traversal) aracılığıyla rastgele dosyaları (mevcut Contact Form 7 üzerindeki wp-content ile sınırlı olmak üzere) bir formun giden e-postasına eklemesine olanak tanır; bir form, gönderen tarafından kontrol edilen bir adrese kopya gönderecek şekilde yapılandırıldığında, saldırgan hedeflenen dosyayı okuyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Contact Form 7 Signature Addon | v ≤ 4.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.