CVE-2026-16302
Təsvir
WordPress üçün olan Spectra Legacy – Gutenberg Blocks plagini 2.20.0 daxil olmaqla bütün versiyalarda editor_assets funksiyası vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır; bu funksiya səlahiyyət yoxlaması aparmadan uagb_blocks_info obyekti vasitəsilə uag_insta_linked_accounts seçimini açıqlayır. Bu, Kontribyutor və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara administrator tərəfindən konfiqurasiya edilmiş xam Instagram Graph API giriş tokenləri də daxil olmaqla həssas məlumatları əldə etməyə imkan verir. İstismar üçün Spectra Pro plagininin aktiv olması və bağlı Instagram hesabının mövcudluğu tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brainstormforce Spectra Legacy – Gutenberg Blocks | v ≤ 2.20.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.