CVE-2026-15758
Təsvir
WordPress üçün olan 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery plagini 1.16.20 daxil olmaqla bütün versiyalarda 'id' parametri vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara şifrə ilə qorunan flipbook-ların tam metadata paketini — o cümlədən başlığı, strukturunu, xüsusiyyətlərini və əsas PDF faylının birbaşa URL-ni ehtiva edən seriyalaşdırılmış məlumat blokunu çıxarmağa imkan verir ki, bu da WordPress yazı şifrəsinin konfidensiallığından yan keçmək deməkdir. Flipbook yazı ID-ləri həmçinin autentifikasiya tələb etməyən fb3d_send_posts AJAX hərəkəti vasitəsilə öncədən sadalanaraq müəyyən edilə bilər və konkret flipbook-ları hədəf almaq üçün əvvəlcədən heç bir məlumata ehtiyac yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iberezansky 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery | v ≤ 1.16.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.