CVE-2026-13700
Təsvir
WooMS WordPress plagininin 9.14 versiyadaxil olan versiyaları istifadəçi tərəfindən təmin edilən URL-i server tərəfli sorğuda istifadə etməzdən əvvəl yoxlamır və hər bir belə sorğuya saxlanılmış üçüncü tərəf inteqrasiya etibarlılıq məlumatlarını əlavə edir. Bu, müvafiq məlumat sinxronizasiyası funksiyası aktiv olduqda, autentifikasiya olunmamış hücumçulara Server-Side Request Forgery (SSRF) həyata keçirməyə və konfiqurasiya edilmiş inteqrasiya etibarlılıq məlumatlarını ifşa etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WooMS | v ≤ 9.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.