- Yama var
- Son 7 gün
- CWE-434
CVE-2026-113472
Depicter eklentisinde medya yüklemesiyle keyfi dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Depicter — Popup & Slider Builder WordPress eklentisinin 4.8.2 sürümünden önceki sürümleri, editör medya yükleme uç noktasında yüklenen dosyaları yeterince doğrulamıyor. Bu uç nokta yalnızca istemci tarafından gönderilen MIME türünü ve büyük/küçük harfe duyarlı bir .php uzantısı engelini kontrol ediyor. Bu durum, Editör rolü ve üzeri yetkiye sahip kullanıcıların, diğer aktif uzantılara sahip dosyaları genel yükleme dizinine yüklemesine olanak tanıyor. Sonuç olarak, site kökeninde kalıcı betik çalıştırmaya ve sunucunun işleyici eşlemesine bağlı olarak kod çalıştırmaya yol açabiliyor. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N (Orta, 5.4).
Kaynaktaki açıklama (İngilizce)
The Depicter — Popup & Slider Builder WordPress plugin before 4.8.2 does not properly validate uploaded files in its editor media-upload endpoint, checking only the client-supplied MIME type and a case-sensitive block of the .php extension, which allows users with the Editor role and above to upload files with other active extensions into the public uploads directory, leading to stored script execution in the site origin and, depending on the server's handler mapping, to code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Depicter — Popup & Slider Builder | ≥ 4.0.5, < 4.8.2 | 4.8.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/766928d2-95ef-41a2-be6b-bd5191f973d7 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.