CVE-2026-6518
Açıklama
NiteoThemes tarafından geliştirilen WordPress için CMP – Coming Soon & Maintenance Plugin eklentisinin 4.1.16 dahil tüm sürümleri, `cmp_theme_update_install` AJAX işlemi üzerinden keyfi dosya yükleme ve uzaktan kod çalıştırma zafiyetine sahiptir. Bu durum, fonksiyonun `manage_options` (yalnızca Yöneticiler) yerine yalnızca `publish_pages` yetkisini (Editörler ve üzeri için mevcut) kontrol etmesi, kullanıcı tarafından sağlanan dosya URL'sinin uygun şekilde doğrulanmaması ve indirilen dosyanın içeriğinin ayıklanmadan önce doğrulanmaması nedeniyle oluşmaktadır. Bu durum, Yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucuyu uzak bir saldırgan kontrollü URL'den kötü amaçlı bir ZIP dosyasını web üzerinden erişilebilir bir dizine (`wp-content/plugins/cmp-premium-themes/`) indirmeye ve ayıklamaya zorlamasını mümkün kılarak uzaktan kod çalıştırılmasına yol açar. Editörler için bir nonce eksikliği olduğundan, bu zafiyeti istismar edemezler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niteo CMP – Coming Soon & Maintenance Plugin by NiteoThemes | v ≤ 4.1.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.