CVE-2026-13251
Təsvir
WordPress üçün Perfmatters plaqini 2.6.4 daxil olmaqla bütün versiyalarda 's' parametri vasitəsilə Qovluqlararası keçmə (Directory Traversal) zəifliyinə məruz qalır. Bu, autentifikasiyadan keçməmiş hücumçulara serverdə həssas məlumat ehtiva edə bilən ixtiyari faylların məzmununu oxumağa imkan verir. İstismar üçün Local Google Fonts funksiyasının aktiv olması (susmaya görə deaktivdir), pretty permalinks-in aktiv olması və plagin parametrlərində RSS feed linklərinin aktiv qalması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perfmatters Perfmatters | v ≤ 2.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.