CVE-2026-6262
Açıklama
WordPress için geliştirilen Betheme teması, 28.4 sürümü dahil olmak üzere önceki sürümlerde Keyfi Dosya Silme zafiyetine sahiptir. Bu durum, upload_icons() fonksiyon iş akışının, bir dosya sistemi taşıma işleminde kullanıcı kontrollü bir yükleme yolunu (`mfn-icon-upload`) yüklemeler diziniyle sınırlandırmadan kullanmasından kaynaklanmaktadır. Bu durum; katkıda bulunan (contributor) ve üzeri yetkiye sahip kimliği doğrulanmış saldırganların, yol geçişi (path traversal) yoluyla yerel dosyaları keyfi olarak taşımasına veya silmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MuffinGroup Betheme | v ≤ 28.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.