CVE-2026-17092
Təsvir
WordPress üçün nəzərdə tutulmuş "The Directorist: AI-Powered Business Directory, Listings & Classified Ads" plagini 8.10.2.1 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagiinin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, abunəçi (subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara digər istifadəçilərə məxsus olanlar da daxil olmaqla, istənilən biznes kataloqu elanlarını, o cümlədən dərc edilmiş, qaralama və ya gizli statuslu yazılarını silməyə imkan verir. Son nöqtəni (endpoint) qoruyan nonce-lar səlahiyyət baryeri rolunu oynamır, çünki həm directorist_nonce, həm də atbdp_nonce_js wp_localize_script vasitəsilə bütün daxil olmuş istifadəçilər üçün açıqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpwax Directorist: AI-Powered Business Directory, Listings & Classified Ads | v ≤ 8.10.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.