CVE-2026-1271
Təsvir
WordPress üçün nəzərdə tutulmuş ProfileGrid – User Profiles, Groups and Communities plagini, 5.9.7.2 versiyası daxil olmaqla bütün versiyalarda 'pm_upload_image' və 'pm_upload_cover_image' AJAX hərəkətləri vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, public/partials/crop.php və public/partials/coverimg_crop.php fayllarında update_user_meta() funksiyasının istifadəçi avtorizasiya yoxlamasından kənarda çağırılması səbəbindən baş verir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara administratorlar da daxil olmaqla, istənilən istifadəçinin profil şəklini və ya üz qapağı şəklini dəyişməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metagauss ProfileGrid – User Profiles, Groups and Communities | v ≤ 5.9.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.