CVE-2026-14327
Açıklama
WordPress için geliştirilen AR for WordPress eklentisinin 8.40 dahil tüm önceki sürümleri, 'file' parametresi üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki hassas bilgiler içerebilen rastgele dosyaların içeriğini okumasını mümkün kılar. İstismarın gerçekleştirilmesi için saldırganın öncelikle herkese açık olan ar_get_fresh_nonce ve ar_process_user_image nopriv AJAX işleyicileri aracılığıyla geçerli bir nonce ve güvenli nonce elde etmesi ve şifreleme anahtarını yerel olarak yeniden oluşturması gerekir; her iki adım da ar_licence_key değerinin atanmadığı herhangi bir varsayılan ücretsiz veya lisanssız kurulumda kimliği doğrulanmamış bir saldırgan tarafından tamamen gerçekleştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webandprint AR for WordPress | v ≤ 8.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.