CVE-2026-1921
Açıklama
WordPress için geliştirilen Loco Translate eklentisinin 2.8.2 dahil tüm sürümleri, `fsReference` AJAX rotası üzerinden Path Traversal zafiyetine sahiptir. Bu durum, `findSourceFile()` metodunun, çözümlenen yolun hedeflenen paket veya içerik dizini içinde kaldığını doğrulamadan, `../` dizin geçiş dizileri içeren kullanıcı tarafından sağlanan `ref` yollarını normalize etmesinden kaynaklanmaktadır. Bu durum; Translator seviyesi ve üzeri erişime sahip (varsayılan olarak `translator` rolüne ve yöneticilere verilen özel `loco_admin` yetkisi gereklidir) kimliği doğrulanmış saldırganların, sunucu dosya sisteminde hedeflenen çeviri dizininin dışındaki rastgele `.php`, `.js`, `.json` ve `.twig` dosyalarını okumasını mümkün kılmaktadır. wp-config.php isimli dosyalar kapsam dışıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| timwhitlock Loco Translate | v ≤ 2.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.