CVE-2026-115807
Təsvir
WordPress üçün olan User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plagini 4.0.3 versiyası daxil olmaqla bütün versiyalarda Məhdud İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, Gutenberg Register blokunun hücum edən tərəfindən idarə olunan Assigned Role atributunu server tərəfli avtorizasiya olmadan birbaşa `[wppb-register]` shortcode-na ötürməsi ilə bağlıdır. Forma qurucusundakı rol mühafizəsi yalnız manage_options və ya remove_users səlahiyyətləri olan rolları aşağı endirir, lakin Editor rolu və digər imtiyazlı qeyri-Administrator rollarını tamamilə məhdudiyyətsiz saxlayır. Bu, Author səviyyəsində və daha yuxarı giriş imkanına malik autentifikasiya olunmuş hücum edənlər üçün Editor rolu (və ya qeyd edilən iki mühafizəli səlahiyyətə malik olmayan hər hansı digər rol) ilə yeni WordPress hesabları yaratmağı mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cozmoslabs User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | v ≤ 4.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.