CVE-2026-0950
Təsvir
WordPress üçün olan Spectra Gutenberg Blocks – Website Builder for the Block Editor plagini 2.19.17 versiyası daxil olmaqla bütün versiyalarda Məlumat Sızması (Information Disclosure) boşluğuna malikdir. Bu, plaginin `render_excerpt()` funksiyasında və `uagb_get_excerpt()` köməkçi funksiyasında yazı xülasələrini render etməzdən əvvəl `post_password_required()` yoxlamasını aparmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara Spectra Post Grid, Post Masonry, Post Carousel və ya Post Timeline bloklarını ehtiva edən hər hansı səhifəni sadəcə görüntüləməklə şifrə ilə qorunan yazıların xülasələrini oxumağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brainstormforce Spectra Gutenberg Blocks – Website Builder for the Block Editor | v ≤ 2.19.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.