CVE-2026-87855
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 14 Ekim 2026
JTL-Connector for WooCommerce eklentisi, WordPress için, 2.4.3 sürümüne kadar olan tüm sürümlerde saveImage() fonksiyonu aracılığıyla Keyfi Dosya Yükleme için savunmasızdır. Bu, startSession() fonksiyonunun boş bir jtlauth parametresini geçerli bir kimlik bilgisi olarak kabul etmesine ve handleImagePush()'da yetersiz dosya türü doğrulamasına bağlıdır. Bu, kimliği doğrulanmamış saldırganların yürütülebilir olabilecek dosyaları yüklemesine olanak tanır, bu da uzaktan kod yürütülmesini mümkün kılar.
Orijinal açıklama (İngilizce)
The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 via the saveImage() function. This is due to the startSession() function accepting an empty jtlauth parameter as a valid credential, combined with insufficient file type validation in handleImagePush(). This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.
Referanslar
- https://plugins.trac.wordpress.org/browser/woo-jtl-connector/tags/2.4.3/src/Controllers/ImageController.php#L632
- https://plugins.trac.wordpress.org/browser/woo-jtl-connector/tags/2.4.3/vendor/jtl/connector/src/Application/Application.php#L424
- https://plugins.trac.wordpress.org/browser/woo-jtl-connector/tags/2.4.3/vendor/jtl/connector/src/Application/Application.php#L885
- https://plugins.trac.wordpress.org/browser/woo-jtl-connector/tags/2.4.3/vendor/jtl/connector/src/Application/Application.php#L955
- https://www.wordfence.com/threat-intel/vulnerabilities/id/ed869c1e-ae54-4db2-8147-39050a034c5e?source=cve
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.