CVE-2026-2052
Təsvir
WordPress üçün olan Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets plagini, 4.2.2 versiyası daxil olmaqla bütün versiyalarda Display Logic funksiyası vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu, plagin tərəfindən istifadəçi tərəfindən təmin edilən Display Logic ifadələri üzərində eval() funksiyasının tətbiqi və sətir birləşdirməsi ilə array_map istifadə edərək yan keçilə bilən qeyri-kafi blok siyahısı/icazə siyahısının olması, həmçinin extended_widget_opts_block atributu üzərində avtorizasiya məhdudiyyətlərinin olmaması səbəbindən baş verir. Bu, Kontribyutor (Contributor) və daha yuxarı səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdə kod icra etməyə imkan verir. Həssaslıq 4.2.0 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marketingfire Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets | v ≤ 4.2.2 | — |
| Marketing Fire, LLC Widget Options - Extended | v ≤ 5.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.