Depicter 4.0.5 - 4.8.1 - Editor+ Arbitrary File Upload via Media Upload
CVSS Skor
—
EPSS İhtimal
—
Risk Skoru
—
Yayın
4 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%63
Kısa açıklama
Depicter — Popup & Slider Builder WordPress eklentisinin 4.8.2 öncesi sürümlerinde, editör ortamındaki medya yükleme uç noktasında yetersiz dosya doğrulama nedeniyle keyfi dosya yükleme açığı bulunmaktadır. Bu açık, depolanan betik çalıştırılmasına ve sunucu yapılandırmasına bağlı olarak kod çalıştırılmasına yol açabilir [S0].
Yetkili kullanıcıların kötü amaçlı uzantılara sahip dosyaları halka açık dizinlere yüklemesine olanak tanıdığı ve site kökeninde kod çalıştırılmasına zemin hazırlayabileceği için önem taşır [S0].
Ne yapılmalı?
- Sağlayıcı duyurularını takip edin [S0]
- Eklentiyi güncel tutun [S0]
- Yetki kontrollerini gözden geçirin [S0]
Kanıt zinciri ve kaynaklar
Depicter eklentisinin 4.8.2 öncesi sürümleri, medya yükleme uç noktasında yetersiz dosya doğrulamasına sahiptir [S0].
Editör rolü ve üzerindeki kullanıcılar, genel yükleme dizinine aktif uzantılı dosyalar yükleyebilir [S0].
Kaynaklardaki teknik metni göster
The Depicter — Popup & Slider Builder WordPress plugin before 4.8.2 does not properly validate uploaded files in its editor media-upload endpoint, checking only the client-supplied MIME type and a case-sensitive block of the .php extension, which allows users with the Editor role and above to upload files with other active extensions into the public uploads directory, leading to stored script execution in the site origin and, depending on the server's handler mapping, to code execution.
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-113472 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Unknown | Depicter — Popup & Slider Builder | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı. | ||||
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-113472 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-113472 weaknesses.
Resmi Kaynaklar ve Danışma Bültenleri
Yama durumu bilinmiyor
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-113472"