CVE-2026-13347
Təsvir
WordPress üçün olan Hide My WP Lite plagini, 1.3 daxil olmaqla daha aşağı versiyalarda, elementor_assets_filter() funksiyası tərəfindən emal edilən he_wrapper_js və he_wrapper_css sorğu parametrləri vasitəsilə ixtiyari faylların oxunması (Arbitrary File Read) zəifliyinə malikdir. Bu, funksiyanın istifadəçi tərəfindən təmin edilən girişi birbaşa ABSPATH ilə birləşdirməsi və nəticəni hər hansı yol keçidi (path traversal) yoxlaması, icazə verilmiş siyahı (allow-list), realpath məhdudiyyəti və ya genişlənmə yoxlaması olmadan file_get_contents() funksiyasına ötürməsi səbəbindən baş verir; nəticə daha sonra HTTP cavabında əks olunur. Çıxış məlumatları wp_kses_post() funksiyasından keçirilsə də, həmin funksiya yalnız HTML teqlərini filtrləyir və ixtiyari fayl məzmunlarının açıqlanmasının qarşısını almır. Bu, autentifikasiya olunmamış hücumçulara təsirə məruz qalan saytın serverindəki ixtiyari faylların (məsələn, wp-config) məzmununu oxumağa imkan verir. Qeyd: Eksployt üçün Elementor plagininin olması və 'Hide Elementor' funksiyasının aktiv edilməsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| templatic1 Hide My WP Lite | v ≤ 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.