CVE-2026-10737
Açıklama
WordPress için geliştirilen SP Project & Document Manager eklentisinin 4.71 sürümü dahil tüm önceki sürümleri, view_file fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz erişime karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların dosya meta verilerini okumasını ve sunucudaki proje klasörleri içinde saklanan ve hassas bilgiler içerebilen rastgele dosyalar için indirme bağlantıları elde etmesini mümkün kılmaktadır. Yetkilendirme kapısı, izin kontrolleriyle OR zincirlenmiş olumsuz bir nonce kontrolü kullanır; bu da eksik veya geçersiz bir nonce'un tüm koşulun doğru olarak değerlendirilmesine neden olduğu ve önceki tüm yetenek ile sahiplik kontrollerinin atlatıldığı anlamına gelir. İkincil yedek kontrol yalnızca kök düzeyindeki dosyalar (pid == 0) için erişimi reddeder ve böylece proje klasörleri içinde saklanan tüm dosyaları, admin-ajax.php adresine yapılan bir POST isteğinde yalnızca geçerli bir dosya kimliği sağlayan kimliği doğrulanmamış kullanıcılara tamamen açık hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartypants SP Project & Document Manager | v ≤ 4.71 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.