CVE-2026-12472
Təsvir
WordPress üçün Kirki – Freeform Page Builder, Website Builder & Customizer plaqini 6.0.11 daxil olmaqla bütün versiyalarda avtorizasiyadan yan keçmə zəifliyinə malikdir. Bu, plaqinin istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara saytın öz poçt serveri vasitəsilə, onun SPF/DKIM reputasiyasından sui-istifadə edərək, istənilən qeydiyyatdan keçmiş istifadəçiyə ixtiyari HTML yeridilmiş e-poçtlar — o cümlədən hədəf istifadəçi üçün real, etibarlı WordPress parol sıfırlama URL-i ehtiva edən fişinq mesajları — göndərməsini mümkün edir. Hücumçunun nəzarət etdiyi emailSubject parametri wp_mail() funksiyasına yalnız sanitize_text_field() tətbiq edilməklə ötürülür, emailBody-nin 'text' elementləri isə heç bir ekranlaşdırma olmadan birbaşa HTML e-poçt gövdəsinə birləşdirilir və 'chip' elementləri hədəf hesab üçün həqiqi WordPress parol sıfırlama linkini ehtiva edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themeum Kirki – Freeform Page Builder, Website Builder & Customizer | v ≤ 6.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.