CVE-2026-6802
Açıklama
WordPress için Easy Upload Files During Checkout eklentisi, 3.0.1 dahil tüm sürümlerde yetkisiz erişime karşı savunmasızdır. Bu durum, 'eufdc-delete' parametresini herhangi bir nonce doğrulaması, yetenek kontrolü veya ek sahipliği doğrulaması olmadan işleyen ufdc_custom_init() fonksiyonundaki eksik yetkilendirme kontrollerinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların WordPress sitesindeki rastgele medya kütüphanesi eklerini kalıcı olarak silmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fahadmahmood Easy Upload Files During Checkout | v ≤ 3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.