CVE-2026-12526
Təsvir
WordPress üçün Advanced Custom Fields: Extended plaqini 0.9.2.7 versiyasından əvvəl ön hissə Forms modulunun update-user əməliyyatında sorğu göndərənin hədəf istifadəçi hesabını redaktə etmək səlahiyyətinə malik olduğunu yoxlamır; yalnız təqdim edilən rol administrator və ya super_admin olduqda səlahiyyəti yoxlayır. İctimaiyyət üçün əlçatan ön hissə forması olan, bu formanın istifadəçi yeniləmə əməliyyatı mövcud administratoru hədəf alan (sabit hədəf və ya ziyarətçinin təqdim etdiyi sahəyə uyğunlaşdırılmış hədəf) və parolu ziyarətçinin təqdim etdiyi sahəyə uyğunlaşdıran saytda autentifikasiyadan keçməmiş ziyarətçi həmin administratorun parolunu üzərinə yaza və hesabı ələ keçirə bilər. Standart hədəf sorğunu təqdim edən istifadəçidir, buna görə istismar formanın başqa hesabı hədəf alması üçün konfiqurasiya edilməsindən asılıdır.
Necə düzəltmək olar
- Advanced Custom Fields: Extended0.9.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Advanced Custom Fields: Extended | v < 0.9.2.7 | 0.9.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.