CVE-2026-26212
Açıklama
WordPress için Rara One Click Demo Import eklentisinin 1.3.5 öncesindeki sürümleri, Yönetici yetkilerine sahip kimliği doğrulanmış saldırganların, process_uploaded_files() fonksiyonundaki üç dosya parametresinin tamamında WordPress çekirdeğinin dosya türü doğrulama kontrollerini devre dışı bırakan bir yanlış değeri wp_handle_upload() fonksiyonuna ileterek rastgele PHP dosyaları yüklemesine izin veren bir rastgele dosya yükleme zafiyeti içermektedir. Saldırganlar, uploads dizinine kötü amaçlı bir PHP dosyası yükleyebilir ve web sunucusu işleminde uzaktan kod çalıştırma sağlamak için bunu HTTP üzerinden çalıştırabilir; yüklenen dosya eklenti devre dışı bırakıldıktan sonra bile diskte kalmaya devam eder ve standart bütünlük kontrollerinden kaçınmak için medya kitaplığında herhangi bir kayıt bırakmaz.
Nasıl düzeltilir
- Rara Themes Rara One Click Demo Import1.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rara Themes Rara One Click Demo Import | v < 1.3.5 | 1.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.