CVE-2026-10795
Təsvir
WordPress üçün UpdraftPlus: WP Backup & Migration Plugin plaqini 1.26.4 daxil olmaqla bütün versiyalarda UpdraftPlus_Remote_Communications_V2::wp_loaded funksiyası vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, uzaqdan rabitə mesajının formatının kifayət qədər yoxlanılmaması ilə bağlıdır: imzanın yoxlanılmasından yan keçmək mümkündür və yoxlanılmamış deşifrələmə nəticələri əvvəlcədən məlum olan tam sıfırlardan ibarət şifrələmə açarına çevrilir. Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari RPC əmrlərini saxtalaşdırmaq və onları qoşulmuş administrator kimi icra etmək imkanı verir, məsələn, zərərli plaqini yükləmək və aktivləşdirmək, bu da son nəticədə uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| davidanderson UpdraftPlus: WP Backup & Migration Plugin | v ≤ 1.26.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.