CVE-2026-14939
Təsvir
Visualizer WordPress plagininin 4.0.6 versiyasından əvvəlki versiyaları, istifadəçi tərəfindən təqdim edilən URL-i server tərəfdə çağırılmadan öncə təhlükəsiz ünvan diapazonları ilə məhdudlaşdırmır. Bu, Kontribütor səviyyəli və daha yuxarı giriş hüququna malik istifadəçilərə link-local instansiya-metadata son nöqtələrinə qarşı Server-Side Request Forgery (SSRF) hücumlarının həyata keçirilməsinə şərait yaradır. Çağırılan cavab geri qaytarıldığı üçün hücum "non-blind" xarakterlidir və buludda yerləşdirilmiş saytlarda bulud instansiyasının metadatalarının (o cümlədən IAM etibarnamələrinin) əldə edilməsini mümkün edir.
Necə düzəltmək olar
- Visualizer4.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Visualizer | v < 4.0.6 | 4.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.