Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-434

CVE-2026-76124

BuddyBoss App eklentisinde geri bildirim uç noktası üzerinden keyfi dosya yükleme açığı

BuddyBoss App

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Wordfence

Yönetici özeti

Bu açık, sisteminize kayıtlı herhangi bir kullanıcı hesabı üzerinden web sitenizin tamamen ele geçirilmesine yol açabilir. Sitenin kontrolünün kaybedilmesi veri kaybı, itibar zedelenmesi ve yasal yükümlülükler gibi ciddi iş riskleri doğurabilir. Etkilenen eklentinin hızla güncellenmesi veya kaldırılması önerilir.

ÖzetTürkçe

BuddyBoss App eklentisinin 3.2.1 sürümüne kadar olan (bu sürüm dahil) tüm sürümlerinde, send_feedback fonksiyonu üzerinden keyfi dosya yükleme açığı bulunmaktadır. Dosya türü denetimi yalnızca istemcinin gönderdiği Content-Type başlığına dayandığı için sunucu tarafında içerik ya da uzantı doğrulaması yapılmamaktadır. Etkilenen sistemler, en az abone (subscriber) yetkisine sahip kimliği doğrulanmış kullanıcılara açık olan WordPress siteleridir.

Saldırgan ne yapabilir?

Saldırgan, çalıştırılabilir olabilecek dosyaları yükleyerek uzaktan kod çalıştırma elde edebilir ve siteyi tamamen ele geçirebilir. Gönderim sonrası dosyalar silinse de bir yarış koşulu nedeniyle dosyaya erişim mümkün olabilir ve wp_mail başarısız olduğunda dosyalar süresiz olarak kalabilir.

Kaynaktaki açıklama (İngilizce)

The BuddyBoss App plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.2.1 via the send_feedback function. This is due to insufficient file type validation that relies solely on the client-supplied Content-Type header without server-side content inspection or extension validation. This makes it possible for authenticated attackers, with subscriber-level access and above, to upload files that may be executable, which makes remote code execution possible. While uploaded files are deleted after email transmission, a race condition exists during SMTP execution that allows access to the file, and files persist indefinitely when wp_mail() fails.

Ne yapmalı?

  1. BuddyBoss App eklentisini 3.2.1 sürümünden daha yeni bir sürüme güncelleyin. Güncel sürüm bilgisi için eklentinin resmi sayfasını kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar BuddyBoss App eklentisini devre dışı bırakın veya kaldırın. Genel öneri
  3. Sitede yetkisiz veya şüpheli dosyalar, özellikle yükleme dizinlerindeki betik dosyaları için tarama yapın ve bulunanları kaldırın. Genel öneri

Ek önlemler

  • Abone kayıtlarını gözden geçirin ve gereksiz ya da şüpheli hesapları kaldırın. Genel öneri
  • Yükleme dizinlerinde betik dosyalarının çalıştırılmasını sunucu yapılandırmasıyla engelleyin. Genel öneri
  • Dosya oluşturma ve değişiklik olaylarını izleyen bir günlükleme veya bütünlük denetimi aracı kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
BuddyBoss App ≤ 3.2.1 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.