- Yama var
- Son 7 gün
- CWE-59
CVE-2026-104068
JetBackup WordPress Eklentisinde Yedek Geri Yükleme ile Symlink Üzerinden Keyfi Dosya Yazma Açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
JetBackup WordPress eklentisinin 3.1.24.10 sürümünden önceki sürümleri, yedek içe aktarma ve geri yükleme sırasında symlink tabanlı bir keyfi dosya yazma açığı içerir. Bu açık, kimliği doğrulanmış bir WordPress yöneticisinin, hedeflenen geri yükleme dizini dışına saldırgan kontrolündeki dosya içeriklerini yazmasına olanak tanır. Saldırganlar, arşiv açılımı sırasında hedefleri doğrulanmayan ve hedef dizin sınırlaması uygulanmayan bir sembolik bağlantı içeren yedek arşivi hazırlayabilir. Yazılabilir hedefe ve sunucu yapılandırmasına bağlı olarak bu durum sunucu tarafında kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
JetBackup plugin for WordPress before 3.1.24.10 contains a symlink-based arbitrary file write vulnerability that allows an authenticated WordPress administrator to write attacker-controlled file contents outside the intended restore destination during backup import and restore. Attackers can craft a backup archive containing a symbolic link that archive extraction follows without validating targets or enforcing destination containment, potentially leading to server-side code execution depending on the writable destination and server configuration.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBackup | < 3.1.24.10 | 3.1.24.10 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.