CVE-2026-15011
Təsvir
WordPress üçün nəzərdə tutulmuş Customer Support Ticket System & Helpdesk plagini, kifayət qədər yoxlama aparılmadan hücumçunun idarə etdiyi dəyər üzərində dinamik funksiya çağırışının istifadəsi səbəbindən, 6.0.5 daxil olmaqla bütün versiyalarda 'path' parametri vasitəsilə Kod İnyeksiyasına (Code Injection) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara saytın funksionallığını pozmaq və ya həssas məlumatları ifşa etmək üçün istifadə edilə bilən ixtiyari parametrsiz PHP funksiyalarını çağırmağa imkan verir. Tələb olunan nonce, plaginin [emd_form] shortcode-u hər hansı bir ictimai səhifədə render edildikdə wp_localize_script vasitəsilə açıq şəkildə ötürülür ki, bu da son nöqtənin heç bir əvvəlki autentifikasiya və ya imtiyaz olmadan autentifikasiya olunmamış ziyarətçilər tərəfindən əlçatan olmasını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emarket-design Customer Support Ticket System & Helpdesk | v ≤ 6.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.