CVE-2026-19632
Təsvir
WordPress üçün nəzərdə tutulmuş TranslatePress – Translate Multilingual sites with AI Translation plagini 3.3.1 daxil olmaqla bütün versiyalarda 'trp_get_translations_regular' AJAX hərəkəti vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara tərcümə lüğəti cədvəlində saxlanılan açıq mətn formatlı sıfırlama açarı və giriş parametrləri də daxil olmaqla, inzibatçı şifrəsinin sıfırlanması üçün olan xam URL ünvanını əldə etməyə imkan verir ki, bu da inzibatçı hesabının tamamilə ələ keçirilməsinə şərait yaradır. Bu boşluq yalnız avtomatik sətir yaddaşa yazma funksiyası aktiv olduqda (defolt tənzimləmə) və hədəf inzibatçının profil lokalı dərc edilmiş ikinci dilə təyin edildikdə istismar edilə bilər, çünki bu şərtlər şifrənin sıfırlanması URL-inin ikinci dil lüğəti cədvəlində tərcümə edilə bilən sətir kimi saxlanılmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cozmoslabs TranslatePress – Translate Multilingual sites with AI Translation | v ≤ 3.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.