CVE-2026-85573
Yüksek
Açıklama
2.0.17 sürümünden önceki All in One Files Upload WordPress eklentisi, sitenin izin verilen yükleme türlerine SVG eklemekte ve yüklenen dosyaları sanitize etmemekte veya genel yükleme isteklerinin doğruluğunu doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların, bir kurban tarafından açıldığında sitenin kökeninde çalışan aktif içerikli dosyalar depolamasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAll in One Files Upload
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- All in One Files Upload2.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| All in One Files Upload | 2.0.3 ≤ v < 2.0.17 | 2.0.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.