- Yama var
- Son 7 gün
- CWE-22
CVE-2026-113491
GeoDirectory eklentisinde Abone yetkisindeki kullanıcılara yol geçişi ile medya dosyası ifşası ve silme açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GeoDirectory WordPress eklentisinin 2.8.194 sürümünden önceki sürümleri, ön yüzde bir liste kaydedilirken kullanıcı tarafından sağlanan görsel URL'sini yerel dosya yolu olarak kullanmadan önce doğrulamaz. Bu durum, Abone ve üzeri erişim yetkisine sahip kullanıcıların web kök dizini dışındaki dosyaları okumasına ve sunucudaki dosyaları silmesine olanak tanır; ancak bu işlemler izin verilen medya uzantısına sahip dosya adlarıyla sınırlıdır. İfşa edilen bir dosya herkese açık bir URL'de yeniden yayımlanır ve orijinali yan etki olarak silinir.
Kaynaktaki açıklama (İngilizce)
The GeoDirectory WordPress plugin before 2.8.194 does not validate a user-supplied image URL before using it as a local file path when saving a front-end listing, allowing users with Subscriber-level access and above to read files from outside the web root and to delete files on the server, limited to file names that carry an allowed media extension. A disclosed file is re-published at a public URL and its original is deleted as a side effect.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoDirectory | < 2.8.194 | 2.8.194 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/ba2114a5-01e3-40e7-a7f6-673674b6501d İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.