CVE-2026-85097
Açıklama
WordPress için geliştirilen Bricksforge eklentisi, 3.1.8.9 sürümü dahil olmak üzere önceki sürümlerde kimlik doğrulaması gerektirmeyen rastgele dosya yükleme zafiyetine sahiptir. Bu durum, form gönderimi sırasında 'temporaryFileUploads' parametresindeki saldırgan tarafından kontrol edilen URL alanının yetersiz doğrulanmasından kaynaklanmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, önce bricksforge_regenerate_nonce AJAX uç noktası üzerinden geçerli bir nonce elde edebilir ve ardından MIME türü doğrulamasının doğru şekilde gerçekleştirildiği geçici yükleme dizinine bir GIF/PHP polyglot dosyası yükleyebilir. Sonrasında saldırgan, sunucu tarafındaki dosya yolunun doğrulanan GIF dosyasına işaret ettiği ancak saldırgan tarafından kontrol edilen URL alanının .php uzantısıyla bittiği özel olarak hazırlanmış bir 'temporaryFileUploads' parametresi içeren formu gönderebilir. Bu durum, kimlik doğrulaması yapmamış saldırganların sunucuda rastgele PHP kodu yüklemesine ve çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bricksforge Bricksforge | v ≤ 3.1.8.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.