CyberSectr
← CVE Veritabanı

CVE-2026-113617

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.9
EPSS
0.2%
CWE
CWE-22
KEV Durumu
Hayır

Yayım tarihi: 29 Ekim 2026

Automated Import Products to Cart WordPress eklentisinin 1.0.4 sürümünden önceki sürümleri, bir kullanıcı tarafından sağlanan dosya yolunu, dosyaları okumak ve silmek için kullanmadan önce temizlemez. Bu, aboneler gibi minimal izinlere sahip kullanıcıların keyfi dosyaları okumelerine (veritabanı kimlik bilgilerini içeren dosyalar dahil) ve sunucudaki keyfi dosyaları silmelerine olanak tanır.

Orijinal açıklama (İngilizce)

The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read and delete files, allowing users with minimal permissions, such as subscribers, to read arbitrary files (including ones containing the database credentials) and delete arbitrary files on the server.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.