CVE-2026-12513
Açıklama
Shared Files WordPress eklentisinin 1.7.67 öncesi sürümleri ve shared-files-pro WordPress eklentisinin 1.7.68 öncesi sürümleri, ön uç dosya gönderiminden alınan bir dosya yolunu uygun şekilde temizlememektedir ve tek geçişli dizin atlama filtreleri atlatılabilmektedir; bu durum, kimliği doğrulanmamış kullanıcıların uploads dizininin dışını işaret eden bir yol kaydetmesine olanak tanır. İlgili dosya girişi daha sonra kalıcı olarak silindiğinde, sunucudaki rastgele bir dosya (wp-config.php gibi) silinerek hizmet reddine ve potansiyel site ele geçirilmesine yol açar.
Nasıl düzeltilir
- Shared Files1.7.67 ya da sonraki bir sürüm
- shared-files-pro1.7.68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shared Files | v < 1.7.67 | 1.7.67 |
| shared-files-pro | v < 1.7.68 | 1.7.68 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.