CVE-2026-110002
Açıklama
WordPress için geliştirilen Snazzy Social Media Feed eklentisinin 2.5 sürümü dahil tüm sürümleri, (file scope) fonksiyonu üzerinden Keyfi Dosya Yükleme (Arbitrary File Upload) zafiyetine sahiptir. Bu durum, bağımsız save-to-cache.php betiğindeki WordPress bootstrap, kimlik doğrulama, yetkilendirme ve nonce kontrollerinin eksikliğinin yanı sıra, pluginURL parametresinin web üzerinde yürütülebilir bir PHP dosyasına yazılmadan önce yetersiz şekilde temizlenmesinden kaynaklanmaktadır. Bu durum, abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yürütülebilir olabilecek dosyalar yüklemesine olanak tanıyarak uzaktan kod çalıştırmayı mümkün kılar. save-to-cache.php betiğine WordPress yüklenmeden doğrudan erişilebilmektedir; pluginURL değerine uygulanan tek filtre olan FILTER_SANITIZE_URL, geçerli bir PHP payload'u oluşturmak için gereken karakterleri korumakta, bu payload daha sonra olduğu gibi cached-content/cached-feed.php dosyasına yazılmakta ve tek bir GET isteği ile anında yürütülebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snazzyplugins Snazzy Social Media Feed | v ≤ 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.