CVE-2026-119751
Təsvir
WordPress üçün olan Content Egg plagini 12.1.0 versiyasından əvvəlki versiyalarda, autentifikasiya olunmamış hücumçulara dərc edilməmiş yazılardan Content Egg məhsul məlumatlarını əldə etməyə imkan verən qırılmış giriş nəzarəti zəifliyi mövcuddur. Bu, `permission_check()` funksiyasının `X-WP-Nonce` başlığı təmin edilmədikdə yanlış şəkildə `true` qaytardığı `POST /wp-json/content-egg/v1/render-blocks` REST marşrutunun çağırılması ilə baş verir. Hücumçular qaralama, gözləyən, planlaşdırılmış və ya gizli yazıların `post_id` və modul ID-sini, dərc statusu yoxlaması olmayan `handle_render()` funksiyasına ötürərək məhsul adlarını, təyinat və affilyat URL-lərini, satıcı və ya domen məlumatlarını və təsvirləri ifşa edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keywordrush Content Egg – Affiliate Product Importer & Price Comparison | v ≤ 12.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.