CVE-2026-15350
Təsvir
WordPress üçün The Cache Purger plaqini 2.3.20 versiyası da daxil olmaqla bütün versiyalarda avtorizasiyadan yan keçmə zəifliyinə malikdir. Bu, plaqinin istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, abunəçi səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiya olunmuş hücumçulara plaqinin keş təmizləmə audit jurnalını (wp-content/purge.log) birdəfəlik kəsməyə, bütün keş təmizləmə audit tarixçəsini məhv etməyə imkan verir. tcp_log_purge nonce-u abunəçilər də daxil olmaqla bütün autentifikasiya olunmuş istifadəçilər üçün əlçatan olan frontend səhifələrində admin panelində göstərilir, yəni hər hansı autentifikasiya olunmuş istifadəçi silinməni tetikləmək üçün tələb olunan nonce-a malikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kevp75 The Cache Purger | v ≤ 2.3.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.