- Yama var
- Son 7 gün
- CWE-863
CVE-2026-112219
Download Monitor eklentisinde çoklu site yöneticisi yetki aşımı ile dosya ifşası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
5.3.5 öncesi Download Monitor WordPress eklentisi, dosya sistemi konumlarının listesinin yönetimini çoklu sitelerde yalnızca ağ yöneticileriyle sınırlı tutmamaktadır. Bu durum, ağ düzeyinde güvenilmeyen bir alt site yöneticisinin keyfi konumları onaylamasına ve 5.3.5 öncesi Download Monitor WordPress eklentisinin uploads dizini dışındaki okunabilir dosyaları, diğer alt sitelere ait dosyalar dahil, kimlik doğrulaması yapılmamış ziyaretçilere sunmasına olanak tanımaktadır. Tek siteli kurulumlar etkilenmemektedir.
Kaynaktaki açıklama (İngilizce)
The Download Monitor WordPress plugin before 5.3.5 does not correctly restrict management of the list of filesystem locations it may serve files from to network administrators on multisite, allowing a subsite administrator who is not trusted at the network level to approve arbitrary locations and have the Download Monitor WordPress plugin before 5.3.5 serve readable files from outside the uploads directory, including files belonging to other subsites, to unauthenticated visitors; single-site installations are unaffected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Download Monitor | < 5.3.5 | 5.3.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/fa0d1250-6408-4645-9033-b6a9a16d3e67 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.