CVE-2026-14500
Açıklama
WordPress için Bulk Order Update for WooCommerce eklentisinin 1.6 ve önceki sürümleri Keyfi Dosya Okuma zafiyetine sahiptir. Bu durum, bouw_fetch_csv_data() AJAX işleyicisinin herhangi bir yetenek veya nonce kontrolü olmaksızın wp_ajax_nopriv_ kancasına kaydedilmesinden; saldırgan tarafından sağlanan csv_url POST parametresinin —yalnızca mutlak dosya sistemi yollarını olduğu gibi bırakan esc_url_raw() ve yalnızca '..' dizin gezginleme kalıplarını reddeden validate_file() ile filtrelenerek— doğrudan fopen()/fgetcsv() fonksiyonlarına aktarılmasından ve ayrıştırılan ilk satırın JSON yanıtında yansıtılmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki keyfi dosyaların (örneğin /etc/passwd) ilk satırını okumasına ve işleyiciyi bir dosya varlık oracle'ı olarak kullanmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sayantandas20 Bulk Order Update for WooCommerce | v ≤ 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.