CVE-2026-109401
Təsvir
WordPress üçün WP Mail Logging plagini 1.17.0 daxil olmaqla bütün versiyalarda 'email_address' parametri vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) zəifliyinə malikdir. Bu, administrator səviyyəsində və daha yuxarı giriş hüququ olan autentifikasiya olunmuş hücumçulara, ünvanları wildcard simvolu ilə uyğunlaşan digər istifadəçilərə məxsus qeydə alınmış tam poçt sətirlərini — o cümlədən alıcı ünvanlarını, mesaj mövzularını, tam mesaj gövdələrini və orada yer alan hər hansı URL-ləri — çıxarmağa imkan verir. Eksploytasiya üçün administratorun standart WordPress məxfilik iş axışı vasitəsilə hücumçunun e-poçt ünvanı üçün fərdi məlumatların ixracı sorğusunu emal etməsi tələb olunur və hücumçunun ünvanı poçt loqundakı ən azı bir digər istifadəçinin ünvanı ilə uyğun gələn LIKE wildcard simvoluna (məsələn, alt xətt) malik olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smub WP Mail Logging | v ≤ 1.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.