CVE-2026-12406
Təsvir
WordPress üçün nəzərdə tutulmuş The User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration plagini 4.3.7 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara wpuf_file_del AJAX hərəkəti vasitəsilə post_author dəyəri 0 olan ixtiyari media qoşmalarını (məsələn, qonaq və qeydiyyat forması yükləmələri) silməyə imkan verir. Bu zəiflik, WPUF shortcode-u ön tərəf (front-end) səhifəsində render olunan hər hansı saytda autentifikasiya olunmamış ziyarətçilər tərəfindən istismar edilə bilər, çünki bu, etibarlı wpuf_nonce dəyərinin herkese açıq JavaScript obyektlərinə (wpuf_upload və wpuf_frontend) lokallaşdırılmasına səbəb olur və yeganə giriş kontrol məhdudiyyətini təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wedevs User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration | v ≤ 4.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.