CVE-2026-12106
Təsvir
WordPress üçün olan Auto Upload Images plagini, 3.3.2 daxil olmaqla bütün versiyalarda downloadImage funksiyası vasitəsilə Məhdud Server-Side Request Forgery zəifliyinə malikdir. Bu, kontribütor səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara veb tətbiqdən istənilən ünvanlara veb sorğuları göndərməyə imkan verir. Plagin wp_safe_remote_get() əvəzinə wp_remote_get() funksiyasından istifadə edir və validate() metodu yalnız hostu saytın öz host adına uyğun gələn URL-ləri rədd edir, lakin şəxsi, loopback və ya link-local ünvanlara (məsələn, 127.0.0.1, 10.0.0.0/8, 169.254.169.254) sorğuların bloklanmasını təmin etmir. Hücumçular bunu post məzmununa daxili şəbəkə hostlarına yönəlmiş src atributlu xüsusi hazırlanmış <img> teqi yerləşdirmək və onu emal üçün göndərməklə həyata keçirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| airani Auto Upload Images | v ≤ 3.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.