CVE-2026-10034
Təsvir
WordPress üçün WP DSGVO Tools (GDPR) plagininin 3.1.39 daxil olmaqla bütün versiyaları autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plaginin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçuların ixtiyari qurban e-poçt ünvanını təqdim etməsinə və process_now və is_ajax parametrləri vasitəsilə dərhal SAR emalını tetikləməsinə şərait yaradır. Nəticədə, HTTP cavabında qurbanın şəxsi məlumatlarını — o cümlədən WordPress hesab detallarını, şərh müəlliflərinin adlarını, e-poçt ünvanlarını, IP ünvanlarını və şərh məzmununu — mülkiyyət sübutu olmadan ifşa edən tokenləşdirilmiş yükləmə linkləri (zip_link, pdf_link) alınır. CSRF yoxlanışı üçün istifadə olunan nonce dəyəri SAR shortcode forması tərəfindən açıq şəkildə render edilir və bütün anonim ziyarətçilər arasında paylaşılır; bu isə hər hansı autentifikasiya olunmamış hücumçunun asanlıqla etibarlı nonce əldə edə bilməsi və bu baryeri tamamilə yan keçə bilməsi deməkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| legalweb WP DSGVO Tools (GDPR) | v ≤ 3.1.39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.