CVE-2026-14282
Açıklama
WordPress için geliştirilen GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more eklentisinin 1.12.2 ve önceki sürümleri, rastgele dosya yükleme zafiyetine sahiptir. Bu durum, WPForms'un genel wpforms_process_before_filter filtresine bağlı olan save_video_file() fonksiyonundaki yetersiz dosya türü doğrulamasından kaynaklanmaktadır; söz konusu fonksiyon saldırgan tarafından sağlanan multipart Content-Type başlığına güvenmekte, orijinal dosya adını wp_unique_filename() aracılığıyla korumakta ve ham yüklemeyi $wp_filesystem->move() ile web üzerinden erişilebilir bir dizine taşımaktadır; bu süreç wp_handle_upload()'un MIME/uzantı izin listesini atlamaktadır. Bu durum, kimliği doğrulanmamış saldırganların etkilenen sitenin sunucusuna rastgele dosyalar yüklemesine olanak tanır ve uzaktan kod çalıştırmayı mümkün kılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rtcamp GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more | v ≤ 1.12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.