CVE-2026-11367
Açıklama
WordPress için geliştirilen PixMagix – WordPress Image Editor eklentisinin 1.7.2 dahil tüm sürümleri, move_image_on_server fonksiyonu üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucudaki rastgele konumlara saldırgan tarafından kontrol edilen içerikle dosyalar yazmasını mümkün kılar. Temizlenmemiş 'layers[].id' parametresi bir dosya sistemi yoluna eklenerek PHP'nin copy() fonksiyonuna iletilmekte; bu da dizin gezgin sekanslarının (örneğin '../../') hedeflenen yükleme dizininin dışına çıkmasına ve saldırgan tarafından sağlanan dosya içeriklerinin web sunucu işlemi tarafından erişilebilen rastgele yollara yazılmasına olanak tanımaktadır. save_template REST uç noktası, eklenti aktivasyonundan sonra Yazar seviyesindeki kullanıcıların varsayılan olarak sahip olduğu create_projects izni (edit_pixmagix + upload_files) ile korunmaktadır; bu da zafiyetin PixMagix kullanan sitelerdeki herhangi bir Yazar tarafından istismar edilebileceği anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| andrasweb PixMagix – WordPress Image Editor | v ≤ 1.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.