CVE-2026-9725
Açıklama
WordPress için geliştirilen Printcart Web to Print Product Designer for WooCommerce eklentisinin 2.5.2 ve önceki sürümleri Keyfi Dosya Silme zafiyetine sahiptir. Bu durum, yalnızca sanitize_text_field() ile temizlenen (ve yol atlama dizilerini temizlemeyen) kullanıcı tarafından sağlanan 'nbd_item_key' POST parametresinden bir dosya sistemi yolu oluşturan store_design_data() fonksiyonundaki yetersiz yol doğrulamasından kaynaklanmaktadır; söz konusu yol daha sonra doğrudan Nbdesigner_IO::delete_folder() ve PHP'nin rename() fonksiyonuna aktarılmaktadır. nbd_save_customer_design AJAX işlemini koruyan nonce değeri, kimliği doğrulanmamış kullanıcılar tarafından nbd_check_use_logged_in uç noktası aracılığıyla kolayca elde edilebilmektedir. Bu durum, kimliği doğrulanmamış saldırganların etkilenen sitenin sunucusunda keyfi dosyaları silmesini mümkün kılarak uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| printcart Printcart Web to Print Product Designer for WooCommerce | v ≤ 2.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.