CVE-2026-9067
Kritik
Açıklama
Schema & Structured Data for WP & AMP WordPress eklentisinin 1.60 öncesindeki sürümleri, ön yüz AJAX dosya yükleme işleyicilerinde kullanıcı yetkilerini kontrol etmemekte ve yüklenen dosyaların gerçek içeriğini uç noktanın amaçlanan medya türüne göre doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların yalnızca görüntü veya video kabul etmesi gereken uç noktalar üzerinden WordPress medya kitaplığı tarafından kabul edilen herhangi bir dosya türünü yüklemesine olanak tanımaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSchema & Structured Data for WP & AMP
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Schema & Structured Data for WP & AMP1.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Schema & Structured Data for WP & AMP | v < 1.60 | 1.60 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.