CVE-2026-11454
Təsvir
WordPress üçün nəzərdə tutulmuş Groundhogg — CRM, Newsletters, and Marketing Automation plagini, 4.5.2 daxil olmaqla bütün versiyalarda GET /wp-json/gh/v4/contacts/<id> REST son nöqtəsi vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyinə malikdir. Son nöqtənin icazə geri çağırışı yalnız rol səviyyəsindəki view_contacts imkanını yoxlayır və read_single() funksiyası, kod bazasının digər hissələrində tətbiq edilən obyekt səviyyəli view_contact sahiblik yoxlamasını həyata keçirmədən ardıcıl tam ədəd ID vasitəsilə tam kontakt qeydini qaytarır. Bu, view_contacts imkanına malik olan, lakin view_others_contacts imkanı olmayan autentifikasiya olunmuş hücumçulara — xüsusilə yalnız öz kontaktlarını görmək üçün nəzərdə tutulmuş Groundhogg-un daxili Sales Rep roluna — saytdakı istənilən kontakt qeydini, o cümlədən şəxsi məlumatları (PII), kontakt metalarını, sahib ID-lərini, admin redaktə URL-ni və (WordPress istifadəçisinə bağlı kontaktlar üçün) həmin istifadəçinin tam imkanlar dəstini oxumağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trainingbusinesspros Groundhogg — CRM, Newsletters, and Marketing Automation | v ≤ 4.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.