CVE-2026-11354
Təsvir
WordPress üçün Participants Database plagini 2.7.8.3 daxil olmaqla bütün versiyalarda 'id' parametri vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara rəqəmsal ID vasitəsilə ixtiyari iştirakçı qeydlərini yenidən yazmağa və private_id ehtiva edən qeydə giriş linkini hücumçunun nəzarətində olan e-poçt ünvanına yönləndirməyə imkan verir ki, bu da qurbanın adları, e-poçt ünvanları, telefon nömrələri və iştirakçı bazasında toplanan digər bütün şəxsi identifikasiya edilə bilən məlumatlarına tam oxuma və redaktə girişi təmin edir. Hücumçu, ictimai qeydiyyat və ya qeyd formasını göstərən hər hansı səhifəyə sadə autentifikasiya olunmamış GET sorğusu göndərərək etibarlı nonce əldə edə bilər, daha sonra istənilən qeydi yenidən yazmaq üçün ixtiyari id dəyəri ilə POST action=update sorğusunu yerinə yetirə bilər; ardınca action=retrieve əməliyyatının zəncirlənməsi gizli giriş linkini hücumçunun nəzarətində olan poçt qutusuna çatdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xnau Participants Database | v ≤ 2.7.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.