CVE-2026-15407
Təsvir
WordPress üçün Themify Builder plaqini 7.7.7 daxil olmaqla bütün versiyalarda avtorizasiyadan yan keçməyə həssasdır. Bu, plaqinin istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, abunəçi səviyyəli girişi və daha yüksək səlahiyyəti olan autentifikasiyadan keçmiş hücumçulara ixtiyari yazıların, o cümlədən digər istifadəçilərə məxsus şəxsi və qaralama yazıların yaradılmış CSS üslub faylını üzərinə yazmaq və ya silmək, həmçinin plaqin əhatəli şrift parametrlərini dəyişdirmək imkanı verir. Tələb olunan CSRF nonce (tf_nonce) wp_localize_script vasitəsilə ictimai front-end builder səhifələrində yayımlanır ki, bu da onu belə səhifəyə daxil olan istənilən autentifikasiyadan keçmiş istifadəçi üçün asanlıqla əldə edilə bilən edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themifyme Themify Builder | v ≤ 7.7.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.