CVE-2026-14345
Açıklama
WordPress için geliştirilen WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell eklentisinin 3.12.7 dahil tüm sürümleri, 'postData' parametresi üzerinden Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, saldırgan tarafından kontrol edilen postData değerlerinin temizlenmeden PHP ile dahil edilebilir bir .log dosyasına yazılması ve ardından bu dosyanın wpfnl_show_log fonksiyonunda include_once kullanılarak işlenmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların sunucu üzerinde kod çalıştırmasını mümkün kılar. İstismarın gerçekleşmesi için Günlük Ayarları'ndaki "Enable Logs" seçeneğinin açık olması ve daha sonra bir yöneticinin kirletilmiş günlük dosyasını eklentinin Günlük Ayarları Görüntüleme arayüzü üzerinden açması gerekir; ancak, ilgili uç noktaya erişmek için gereken nonce değeri her huni adım sayfasında herkese açık olarak yayınlandığından, enjeksiyon adımı tamamen kimlik doğrulamasız olarak gerçekleştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getwpfunnels WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell | v ≤ 3.12.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.