JTL-Connector for WooCommerce eklentisinde kritik dosya yükleme açığı (CVE-2026-87855)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-87855
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
WordPress için JTL-Connector for WooCommerce eklentisinin 2.4.3 ve önceki sürümlerinde, yetkisiz kişilerin zararlı dosya yüklemesine izin veren bir güvenlik açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, JTL-Connector for WooCommerce eklentisinin saveImage() fonksiyonu aracılığıyla dosya yükleme işlemi yetersiz doğrulama nedeniyle istismar edilebiliyor. startSession() fonksiyonu boş bir jtlauth parametresini geçerli kimlik olarak kabul ederken, handleImagePush() fonksiyonu dosya türü kontrolünü yeterince yapmıyor. Bu durum, kimlik doğrulaması gerektirmeyen saldırganların yürütülebilir dosyalar yüklemesine ve uzaktan kod çalıştırmasına olanak tanıyor. Açığın ciddiyeti kritik (CVSS 9.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında en kısa sürede uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.