CVE-2026-14444
Təsvir
WordPress üçün olan WP Fusion (Pro) plagini 3.47.13 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, ThriveCart Auto Login handler-inin thrivecart() funksiyasındakı role parametrində kifayət qədər avtorizasiya yoxlamalarının aparılmaması ilə bağlıdır. Bu, Subscriber səviyyəsində və daha yüksək giriş hüququna malik olan və access_key-i əldə etmiş autentifikasiya olunmuş hücumçulara administrator imtiyazları ilə yeni istifadəçi hesabı yaratmağa və WordPress saytı üzərində tam nəzarəti əldə etməyə imkan verir. Tələb olunan access_key, plagin sahəsində sənədləşdirilmiş quraşdırma prosesinin bir hissəsi kimi qəsdən ThriveCart müştəriləri ilə paylaşılır ki, bu da onu alış etmiş hücumçular üçün əlçatan edir. Zəiflik yalnız ThriveCart Auto Login seçimi aktiv olduqda istismar edilə biləndir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Very Good Plugins WP Fusion (Pro) | v ≤ 3.47.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.