CVE-2026-13468
Təsvir
WordPress üçün Visualizer – Tables & Charts Manager with Built-in AI Generator plaqini 4.0.3 daxil olmaqla bütün versiyalarda avtorizasiyadan yan keçmə zəifliyinə malikdir. Bu, plaqinin istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara /wp-json/visualizer/v1/action/{chart}/{type}/ REST endpoint-i vasitəsilə saytdakı istənilən visualizer diaqramının məzmununa — o cümlədən qaralama, şəxsi, gözləmədə, gələcək və ya zibil qutusu statusundakı diaqramlara — CSV, Excel və ya HTML formatında daxil olmaq və onları eksport etmək imkanı verir. Bu yan keçmə xüsusilə ciddi təsirə malikdir, çünki qeyri-ictimai 'visualizer' fərdi post tipi üçün standart WordPress REST endpoint-i səlahiyyət yoxlamalarını düzgün tətbiq edir və autentifikasiyadan keçməmiş müraciət edənlərə HTTP 401 qaytarır, halbuki plaqin tərəfindən qeydiyyata alınmış bu marşrut həmin qorunmadan tamamilə yan keçir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themeisle Visualizer – Tables & Charts Manager with Built-in AI Generator | v ≤ 4.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.