CVE-2026-11613

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-98
KEV Durumu: Hayır

Yayım tarihi: 4 Eylül 2026

WordPress için Divi Ajax Filter eklentisi, 'custom_loop_template' parametresindeki bir Local File Inclusion zafiyeti nedeniyle 5.1.2 sürümüne kadar olan tüm sürümlerde etkilenmektedir. Bu, kimlik doğrulamaları yapılmamış saldırganların sunucudaki keyfi .php dosyalarını dahil etmelerine ve çalıştırmalarına olanak tanır, bu dosyalar中的 herhangi bir PHP kodunun çalıştırılmasına izin verir. Bu, erişim kontrollerini atlatmak, hassas verileri elde etmek veya .php dosya türlerinin yüklenebildiği ve dahil edildiği durumlarda kod çalıştırma elde etmek için kullanılabilir. Bu zafiyet, yalnızca loop_templates parametresi 'custom-template' olarak ayarlandığında sömürülebilir.

Orijinal açıklama (İngilizce)

The Divi Ajax Filter plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.1.2 via the 'custom_loop_template' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. This vulnerability is only exploitable when the loop_templates parameter is set to 'custom-template'.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.