CVE-2026-15336
Təsvir
WordPress üçün Catch Themes Demo Import plaqini 3.3 versiyasına qədər və daxil olmaqla, Avtorizasiyanın olmaması zəifliyinə məruz qalır. Bu, activate_plugin GET parametri mövcud olduqda admin_init-ə qoşulan catch_themes_demo_import_activate_plugin() funksiyasının current_user_can('activate_plugins') imkan yoxlamasını yerinə yetirməzdən əvvəl WordPress.org-dan plaqini yükləmək və quraşdırmaq üçün Plugin_Upgrader::install() funksiyasını çağırması ilə bağlıdır. Bu, abunəçi səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara WordPress-dən sərt kodlaşdırılmış 'essential-content-types' plaqinini quraşdırmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| catchplugins Catch Themes Demo Import | v ≤ 3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.