CVE-2026-15979
Açıklama
WordPress için Content Egg – Affiliate Product Importer & Price Comparison eklentisi, 11.3.0 ve öncesi sürümlerde Yol Geçişi (Path Traversal) aracılığıyla Rastgele Dosya Silme zafiyetine sahiptir. Bu durum, cegg_data gönderi meta verileri içindeki 'img_file' alanının yetersiz doğrulanmasından kaynaklanmaktadır: değer yalnızca wp_strip_all_tags() işlevinden geçer (bu işlev yol geçişi dizilerini temizlemez), doğrudan gönderi meta verisine kaydedilir ve daha sonra getFullImgPath() içinde normalizasyon yapılmadan bir dosya sistemi yoluna birleştirilerek PHP'nin unlink() işlevine aktarılır. Bu, yazar düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların etkilenen sitenin sunucusunda rastgele dosyaları silmesini mümkün kılar ve bu da uzaktan kod çalıştırmayı olası hale getirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keywordrush Content Egg – Affiliate Product Importer & Price Comparison | v ≤ 11.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.