CVE-2026-1060
Təsvir
WordPress üçün WP Adminify plagini 4.0.7.7 daxil olmaqla bütün versiyalarda /wp-json/adminify/v1/get-addons-list REST API son nöqtəsi vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Son nöqtə permission_callback parametri __return_true olaraq təyin edilmiş şəkildə qeydiyyatdan keçib və bu, autentifikasiya olunmamış hücumçulara mövcud əlavələrin tam siyahısını, onların quraşdırma statusunu, versiya nömrələrini və yükləmə URL-lərini əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litonice13 WP Adminify – White Label WordPress, Admin Menu Editor, Login Customizer | v ≤ 4.0.7.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.