CVE-2026-15158
Açıklama
WordPress için geliştirilen Blocksy Companion eklentisinin 2.1.46 dahil tüm sürümleri, save_attachments fonksiyonu üzerinden Keyfi Dosya Yükleme (Arbitrary File Upload) zafiyetine sahiptir. Bu durum, Custom Fonts uzantısının, dosya uzantılarının PATHINFO_EXTENSION ile doğrulanması yerine strpos() aracılığıyla alt dizge olarak .woff2 veya .ttf içeren herhangi bir dosya adını onaylayan bir wp_check_filetype_and_ext filtresi kaydetmesinden kaynaklanmaktadır; bu da shell.woff2.php gibi çift uzantılı dosya adlarının MIME doğrulamasını geçmesine ve izin verilen yazı tipi dosyaları olarak işlenmesine olanak tanır. Bu durum, kimliği doğrulanmamış saldırganların yürütülebilir olabilecek dosyalar yüklemesini mümkün kılarak uzaktan kod çalıştırmaya yol açabilir. Bu zafiyet yalnızca eklentinin premium sürümü (blocksy-companion-pro), hem WooCommerce Extra (Advanced Reviews) hem de Custom Fonts uzantıları aktif olacak şekilde yüklendiğinde istismar edilebilir; ücretsiz blocksy-companion eklentisi zafiyetli kod yollarını içermemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| creativethemeshq Blocksy Companion | v ≤ 2.1.46 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.