CVE-2026-116107
Təsvir
WordPress-dəki Datafeedr Product Sets Plugin-in 1.3.24 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu problemə AJAX Handlers komponentinin functions/ajax.php faylındakı dfrps_ajax_delete_saved_search funksiyası təsir göstərir. Manipulyasiya nəticəsində avtorizasiyanın olmaması baş verir. Hücum uzaqdan həyata keçirilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 1.3.25-ə yenilənməsi bu problemi həll edə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu məlumatın açıqlanması ilə bağlı vendorla əvvəlcədən əlaqə saxlanılmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datafeedr product_sets_plugin | 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.3.7, 1.3.8, 1.3.9, 1.3.10, 1.3.11, 1.3.12, 1.3.13, 1.3.14, 1.3.15, 1.3.16, 1.3.17, 1.3.18, 1.3.19, 1.3.20, 1.3.21, 1.3.22, 1.3.23, 1.3.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.