CVE-2026-14158
Təsvir
WordPress üçün olan Widget Logic Visual plagini, 1.52 daxil olmaqla bütün versiyalarda widget_logic_visual_check_visibility funksiyası vasitəsilə uzaqdan kodun icrasına qarşı həssasdır. Bu, widget-logic-update-conditional-tags AJAX hərəkətində səlahiyyət yoxlamasının və nonce təsdiqinin olmaması ilə yanaşı, 'nwlv[cod-tag]' parametrinin saxlanılmadan və sonradan eval() çağırışında istifadə edilməzdən əvvəl kifayət qədər təmizlənməməsi nəticəsində baş verir. Bu, abunəçi səviyyəsi və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdə kod icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totalbounty Widget Logic Visual | v ≤ 1.52 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.