CVE-2026-1490
Təsvir
WordPress üçün olan CleanTalk tərəfindən hazırlanmış Spam protection, Anti-Spam, FireWall plagini, 6.71 versiyası daxil olmaqla bütün versiyalarda 'checkWithoutToken' funksiyasındakı tərs DNS (PTR yazısı) saxtakarlığı vasitəsilə autentifikasiyadan yan keçmə nəticəsində icazəsiz ixtiyari plaginlərin quraşdırılmasına qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara ixtiyari plaginləri quraşdırmağa və aktivləşdirməyə imkan verir ki, bu da başqa bir həssas plagin quraşdırılıb aktivləşdirildikdə uzaqdan kodun icrasına nail olmaq üçün istifadə edilə bilər. Qeyd: Bu, yalnız etibarsız API açarı olan saytlarda istismar edilə biləndir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cleantalk Spam protection, Honeypot, Anti-Spam by CleanTalk | v ≤ 6.71 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.