CVE-2026-92713
Açıklama
WordPress için geliştirilen Modula Image Gallery – Photo Grid & Video Gallery eklentisi, 3.0.2 sürümü dahil tüm önceki sürümlerde, upload_image fonksiyonundaki yetersiz dosya yolu doğrulaması nedeniyle keyfi dosya silme işlemine karşı savunmasızdır. Bu durum, yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların sunucudaki keyfi dosyaları silmesini mümkün kılar. wp-content/uploads dizinine yönelik yol kısıtlaması etkili bir sahiplik sınırı değildir; çünkü tüm kullanıcı ek dosyaları bu ağaç yapısında yer alır ve Yazarlar kendi galerileri üzerindeki edit_post kontrolünü kolayca geçerler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpchill Modula Image Gallery – Photo Grid & Video Gallery | v ≤ 3.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.