CVE-2026-5344— Textpattern 路径遍历漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-5344の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Textpattern XML-RPC TXP_RPCServer.php mt_uploadImage path traversal
ソース: NVD (National Vulnerability Database)
脆弱性説明
A security vulnerability has been detected in Textpattern up to 4.9.1. Affected by this vulnerability is the function mt_uploadImage of the file rpc/TXP_RPCServer.php of the component XML-RPC Handler. The manipulation of the argument file.name leads to path traversal. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The vendor confirmed the issue and will provide a fix in the upcoming release.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Textpattern 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Textpattern是Textpattern团队的一款简洁而又漂亮的Blog引擎。 Textpattern 4.9.1及之前版本存在路径遍历漏洞，该漏洞源于对文件rpc/TXP_RPCServer.php中XML-RPC Handler组件的mt_uploadImage函数参数file.name的错误操作，可能导致路径遍历攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Textpattern | 4.9.0 | cpe:2.3:a:textpattern:textpattern:*:*:*:*:*:*:*:* |
II. CVE-2026-5344の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-5344のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-5344 厂商安全公告 (2)
- 🔗 Submit #769166: Textpattern 4.9.1 Textpattern XML-RPC Arbitrary File Write 記事全文を読む third-party-advisory
- 🔗 CVE-2026-5344 Textpattern XML-RPC TXP_RPCServer.php mt_uploadImage path traversal 記事全文を読む vdb-entrytechnical-description
Same Patch Batch · n/a · 2026-04-02 · 13 CVEs total
| CVE-2026-30332 | 7.5 HIGH | Etcher 安全漏洞 |
| CVE-2026-5342 | 5.3 MEDIUM | LibRaw TIFF/NEF decoders_libraw.cpp nikon_load_padded_packed_raw out-of-bounds |
| CVE-2026-5331 | 4.7 MEDIUM | OpenCart Extension Installer installer.php path traversal |
| CVE-2026-5318 | 4.3 MEDIUM | LibRaw JPEG DHT losslessjpeg.cpp initval out-of-bounds write |
| CVE-2026-5360 | 3.7 LOW | Free5GC aper type confusion |
| CVE-2026-25212 | Percona PMM 安全漏洞 | |
| CVE-2026-26895 | osTicket 安全漏洞 | |
| CVE-2026-34876 | Mbed TLS 安全漏洞 | |
| CVE-2026-30603 | Qianniao QN-L23PA0904 安全漏洞 | |
| CVE-2026-34877 | Mbed TLS 安全漏洞 | |
| CVE-2026-30252 | Interzen Consulting ZenShare Suite 安全漏洞 | |
| CVE-2026-30251 | Interzen Consulting ZenShare Suite 安全漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-15533
DedeCMS Column Management search.php code injection - CVE-2026-15530
WuzhiCMS Attachment API index.php listimage information disc - CVE-2026-15516
MacCMS Pro Installation Index.php step5 authorization - CVE-2026-15510
Leantime API saveSetting improper authorization - CVE-2026-15509
Leantime JSON-RPC Endpoint addUser improper authorization
同じ弱点: CWE-22
- CVE-2026-15527
better-auth better-icons scan_project_icons/sync_icon path t - CVE-2026-15526
augmnt augments-mcp-server scan_project_deps scan-project-de - CVE-2026-15524
alioshr memory-bank-mcp list-project-files-validation-factor - CVE-2026-15522
tugcantopaloglu godot-mcp run_project index.js validatePath - CVE-2026-15521
makafeli n8n-workflow-builder update_node_from_file server.c
V. CVE-2026-5344へのコメント
まだコメントはありません