CVE-2026-15760
Təsvir
WordPress üçün Divi Essential plagini 5.8.1 daxil olmaqla daha aşağı versiyalarda dnxte_get_database_tables və dnxte_get_database_data AJAX hərəkətləri vasitəsilə həssas məlumatların sızması zəifliyinə malikdir. İşləyicilər nonce-u yalnız şərti olaraq yoxlayır ('nonce' POST parametri mövcud olduqda yoxlama aparılır və parametr iştirak etmədikdə bu yoxlamanı asanlıqla yan keçmək mümkündür) və heç vaxt current_user_can() funksiyasını çağırmır və ya hər hansı bir səlahiyyəti tələb etmir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara WordPress verilənlər bazasındakı bütün cədvəlləri sadalamağa və istənilən cədvəldən çağırıcı tərəfindən idarə olunan sayda sətirləri oxumağa imkan verir — bura wp_users (istifadəçi adları, e-poçtlar, heşlənmiş şifrələr), wp_usermeta (sessiya tokenləri, gizli açarlar) və wp_options (imtiyazlı parametrlər, API açarları, digər plaginlər tərəfindən saxlanılan etibarlılıq məlumatları) daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Divi Essential Divi Essentials | v ≤ 5.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.