CVE-2026-18072
Təsvir
WordPress üçün olan Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plagini 10.8.7 versiyasında sabit kodlaşdırılmış arxa qapı (hardcoded backdoor) vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Zəiflik ondan qaynaqlanır ki, hər sorğuda hər hansı autentifikasiya yoxlamalarından əvvəl işləməsi üçün WordPress-in `init` hook-unda prioritet 1 ilə qeydiyyatdan keçmiş `_arve_uc_init()` funksiyası, hücum edən tərəfindən təmin edilən tokeni `_wplogin` (və ya `_wpm`) parametrindən oxuyur və onu birbaşa plagin mənbə koduna daxil edilmiş sabit SHA-256 heşi ilə müqayisə edir; bu prosesdə heç bir nonce doğrulaması, səlahiyyət yoxlaması və ya şifrə validasiyası aparılmır. Bu statik heş plagin mənbə kodunda herkese açıq olan universal etibarnamələri təşkil etdiyi üçün, autentifikasiya olunmamış hücumçular məlum tokeni təqdim edərək istənilən mövcud administrator hesabı kimi autentifikasiya oluna və təsirə məruz qalan WordPress saytı üzərində tam inzibati nəzarəti əldə edə bilərlər. Bu, böyük ehtimalla developer hesabına commit girişi əldə etmiş hücumçu tərəfindən əlavə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nico23 Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … | 10.8.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.