CVE-2026-14975
Açıklama
WordPress için geliştirilen WP File Download eklentisinin 6.3.8 dahil önceki tüm sürümleri, 'remoteurl' parametresi üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, hassas bilgiler içerebilen sunucudaki rastgele dosyaların içeriklerini okumasını mümkün kılar. Abone seviyesinde erişimi olan kimliği doğrulanmış bir saldırgan, önce korumasız file.save işleyicisi aracılığıyla _wpfd_file_metadata['file'] post-meta değerini zehirler; ardından herhangi bir kimlik doğrulama gereksinimi olmaksızın init ile kancalanan akış uç noktası, gezilen dosya yolunu kimliği doğrulanmamış ziyaretçiler de dahil olmak üzere herhangi bir çağırıcıya çözer ve aktarır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JoomUnited WP File Download | v ≤ 6.3.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.