CVE-2026-14498
Təsvir
WordPress üçün Query Wrangler plagini 1.5.57 daxil olmaqla bütün versiyalarda 'options' parametri vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu, wp_ajax_qw_form_ajax handler-də səlahiyyət yoxlamasının və nonce verifikasiyasının olmaması ilə yanaşı, təmizlənməmiş hücumçu tərəfindən idarə olunan seçimlərin yadda saxlanılmış sorğu seçimlərini tamamilə əvəz etməsi və yalnız function_exists() ilə qorunan call_user_func_array() funksiyasına birbaşa ötürülməsi nəticəsində baş verir. Bu, abunəçi (subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara serverdə kod icra etməyə imkan verir. Eksploytasiya üçün verilənlər bazasında ən azı bir sorğu sətirinin mövcud olması kifayətdir, çünki query_id heç bir əlavə giriş kontrolu olmayan kiçik sayılabilən tam ədəddir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| daggerhart Query Wrangler | v ≤ 1.5.57 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.