CVE-2026-12083
Təsvir
WordPress üçün Admin and Site Enhancements (ASE) plaqini 8.8.4 versiyasından əvvəl və admin-site-enhancements-pro WordPress plaqini 8.8.4 versiyasından əvvəl rolun bərpası sorğusunu emal edən handler üzərində autentifikasiya, avtorizasiya və ya nonce yoxlamaları aparmır ki, bu da autentifikasiyadan keçməmiş hücumçulara əvvəllər rütbədən məhrum edilmiş administrator hesabını yenidən administrator rolu ilə bərpa etməyə imkan verir. Bu, CVE-2024-43333 / CVE-2025-24648 üçün natamam düzəlişdir; həmin düzəliş problemi WordPress rol API-nin təqdim etdiyi rütbədən məhrumetmə yollarından yalnız biri üçün bağlamışdı.
Necə düzəltmək olar
- Admin and Site Enhancements (ASE)8.8.4 və ya daha yeni versiya
- admin-site-enhancements-pro8.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Admin and Site Enhancements (ASE) | 7.6.3 ≤ v < 8.8.4 | 8.8.4 |
| admin-site-enhancements-pro | 7.6.3 ≤ v < 8.8.4 | 8.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.