CVE-2026-14345
Təsvir
WordPress üçün nəzərdə tutulmuş WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell plagini 3.12.7 daxil olmaqla bütün versiyalarda 'postData' parametri vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu, hücumkeş tərəfindən idarə olunan postData dəyərlərinin təmizlənmədən PHP ilə daxil edilə bilən (PHP-includeable) .log faylına yazılması və həmin faylın wpfnl_show_log funksiyasında include_once vasitəsilə render edilməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumkeşlərə serverdə kod icra etmək imkanı verir. Eksploytasiya üçün Loq Parametrləri (Log Settings) bölməsindəki "Enable Logs" düyməsinin aktiv olması və daha sonra administratorun plaginin Loq Parametrləri Baxış (Log Settings View) interfeysi vasitəsilə çirkləndirilmiş loq faylını açması tələb olunur; lakin optin son nöqtəsinə (endpoint) çatmaq üçün tələb olunan nonce hər bir funnel mərhələsi səhifəsində açıq şəkildə yayımlanır, buna görə də inyeksiya mərhələsinin özü tamamilə autentifikasiyasız həyata keçirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getwpfunnels WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell | v ≤ 3.12.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.