CVE-2026-12426
Təsvir
WordPress üçün Members – Membership & User Role Editor Plugin plaqini members_filter_protected_posts_for_rest vasitəsilə 3.2.22 daxil olmaqla bütün versiyalarda Həssas Məlumatların İfşasına qarşı zəifdir. Bu, autentifikasiyadan keçməmiş hücumçulara girişi məhdudlaşdırılmış yazıların mövcudluğunu və dəqiq sayını müəyyən etməyə, həmçinin səhifə üzrə bölgü mexanizmindən boolean oracle kimi istifadə edərək həmin gizli məhdudlaşdırılmış yazıların tərkibindəki açar sözləri və məzmunu çıxarmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supercleanse Members – Membership & User Role Editor Plugin | v ≤ 3.2.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.