CVE-2026-12360
Təsvir
WordPress üçün JetEngine plagini 3.8.10.1 daxil olmaqla bütün versiyalarda SQL inyeksiyasına qarşı həssasdır. `listing_load_more` AJAX idarəçisi, ön tərəf filtri inteqrasiyasını dəstəkləmək üçün qəsdən HMAC sorğu imzası yoxlamasından kənarlaşdırılmış `filtered_query` parametrini qəbul edir. Lakin, `filtered_query` daxilindəki `meta_query` sətir dəyərləri SQL quruluşuna birləşdirilməzdən əvvəl təmizlənmir. Bu, autentifikasiya olunmamış hücumçulara hər hansı ictimai Listing Grid səhifəsindən götürülmüş "Load More" AJAX sorğusuna zərərli `meta_query` dəyəri əlavə etməklə zaman əsaslı və ya boolean blind SQL inyeksiyası həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Crocoblock JetEngine | v ≤ 3.8.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.