CVE-2026-14352
Açıklama
WordPress için AR for WooCommerce eklentisi, 8.40 sürümü dahil tüm önceki sürümlerde 'file' parametresi üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki hassas bilgiler içerebilen rastgele dosyaların içeriklerini okumasını mümkün kılar. Planlanan üç erişim kontrolü de başarısız olmaktadır: geçerli nonce değerleri, kimliği doğrulanmamış çağrıcılar tarafından nopriv ar_get_fresh_nonce ve ar_process_user_image AJAX işleyicileri aracılığıyla serbestçe oluşturulabilmektedir; AES-256-CBC şifreleme anahtarı, varsayılan ücretsiz kurulumlarda false döndüren ve saldırganların kendi yol yüklerini şifrelemek için kullanabilecekleri öngörülebilir bir anahtar üreten get_option('ar_licence_key') fonksiyonundan türetilmektedir ve Referer başlığı saldırgan tarafından kontrol edilebildiği için Referer kontrolü kolayca atlatılabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webandprint AR for WooCommerce | v ≤ 8.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.