CVE-2026-1558
Təsvir
WordPress üçün WP Recipe Maker plagini 10.3.2 daxil olmaqla daha aşağı versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, /wp-json/wp-recipe-maker/v1/integrations/instacart REST API son nöqtəsinin permission_callback funksiyasının __return_true olaraq təyin edilməsi və istifadəçi tərəfindən təqdim olunan recipeId üzərində sonrakı avtorizasiya və ya mülkiyyət yoxlamalarının aparılmaması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara recipeId parametri vasitəsilə saytdakı hər hansı post ID üçün ixtiyari post meta məlumatlarını (wprm_instacart_combinations) yenidən yazmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brechtvds WP Recipe Maker | v ≤ 10.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.