CVE-2026-11397
Təsvir
WordPress üçün WP Import Export Lite plaqini 3.9.30 daxil olmaqla bütün versiyalarda wpie_import_upload_file_from_url AJAX əməliyyatı vasitəsilə Server Tərəfində Sorğu Saxtalaşdırmasına (SSRF) həssasdır. Plaqinin URL yükləyicisi əvvəlcə wp_safe_remote_get() funksiyasını çağırır (bu, şəxsi/ehtiyat edilmiş IP diapazonlarını düzgün şəkildə bloklayır), lakin bu çağırış WP_Error qaytardıqda — hər hansı bloklanmış daxili host üçün dəqiq nəticə — Download::download_file() metodu orijinal hücumçu tərəfindən təqdim edilmiş URL ilə və heç bir SSRF qorunması olmadan (və TLS yoxlaması deaktiv edilmiş halda) GuzzleHttp\Client::request() funksiyasına keçid edir. Bu, administrator səviyyəli girişə və yuxarıya malik autentifikasiyadan keçmiş hücumçulara veb tətbiqindən mənşə götürən ixtiyari yerlərə veb sorğuları göndərməyə imkan verir və 169 ünvanındakı bulud metadata son nöqtəsi kimi daxili xidmətlərdən məlumatların sorğulanması və dəyişdirilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vjinfotech WP Import Export Lite | v ≤ 3.9.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.