- Aktif istismar
- CWE-22
CVE-2020-11738
WordPress Snap Creek Duplicator Eklentisinde Dizin Geçişi (Directory Traversal) Açığı
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 2388 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Snap Creek Duplicator eklentisinin 1.3.28 sürümünden önceki sürümleri WordPress için (ve Duplicator Pro'nun 3.8.7.1 sürümünden önceki sürümleri), duplicator_download veya duplicator_init işlevlerine verilen file parametresinde ../ kullanılmasıyla dizin geçişine (Directory Traversal) izin veriyor.
Kaynaktaki açıklama (İngilizce)
The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WordPress Snap Creek Duplicator Plugin | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- snapcreek.com/duplicator/docs/changelog Diğer
- wordfence.com/…gin-vulnerability-affects-over-1-million-sites Diğer
- cwe.mitre.org/data/definitions/23.html Diğer
- packetstormsecurity.com/…ator-1.3.26-Directory-Traversal-File-Read.html Diğer
- packetstormsecurity.com/…ess-Duplicator-1.3.26-Arbitrary-File-Read.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.